Chiffrer les connexions aux systèmes d’informations qui permettent d’avoir les données cartes sur les réseaux publiques.

Le chapitre 4 du standard de sécurité PCI DSS contient l’ensemble des exigences de chiffrement de connexion aux systèmes d’informations contenant des données sur les réseaux publiques. Dans la nouvelle version du standard, nous n’aurons qu’un seul éclairage de la part du PCI council.

Le tableau ci-dessous nous apporte la clarification sur une seule exigence en version 3.0 du standard.

Exigences PCI DSS 2.0	Exigences PCI DSS 3.0	Type de modification	Description détaillée
4.1	4.1	Clarification	Alignement de terminologie entre la condition et les procédures de test à fin de cohérence. Développement des exemples de réseaux publics ouverts.

Ca va le chapitre 4 c’est tranquille…