Usklađivanje kartičnih sustava prema normi PCI 3DS

diplomski rad

• Naslov (engleski): Establishing PCI 3DS compliance of a payment card system
• Autor: Sven Turato
• Mentor: Marin Golub (mentor)
• Član povjerenstva: Marin Golub (predsjednik povjerenstva)
• Član povjerenstva: Stjepan Groš (član povjerenstva)
• Član povjerenstva: Dejan Škvorc (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2021-07-01, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Rad pruža pregled sigurnosnih zahtjeva norme PCI 3DS te moguće pristupe usklađivanju procesora kartičnih transakcija s danom normom. Poglavlje "Usklađivanje sa zahtjevima" opisuje po temama usklađivanje pojedinih dijelova organizacije s normom uz naglasak na bitne značajke mogućeg rješenja. Sljedeće poglavlje, "Praktični rad", pruža detaljniji opis rješenja za izabrane teme kojima bi se ostvarila suglasnost. Zaključak donosi prijedloge mogućih poboljšanja ovog rada u budućim iteracijama. Osim teksta rada, izrađena je i web stranica koja služi kao online priručnik za usklađivanje organizacije prema normi PCI 3DS.

Sažetak (engleski)

The thesis provides an overview of the security requirements of the PCI 3DS standard and possible approaches to harmonizing the card transaction processor with a given standard. The chapter "Compliance with requirements" describes the establishment of PCI 3DS compliance in individual parts of an organization by topic with an emphasis on the essential features of a possible solution. The next chapter, “Practical work,” provides a more detailed description of solutions for selected topics that would achieve compliance. The conclusion makes suggestions for possible improvements to this thesis in future iterations. In addition to the text of the thesis, a website was created that serves as an online manual for establishing PCI 3DS compliance of a payment card processor.

• Ključne riječi: sigurnosna politika; upravljanje podacima; upravljanje sigurnošću; HSM; kriptografija; usklađenost; PCI 3DS
• Ključne riječi (engleski): security policy; data governance; security governance; HSM; cryptography; compliance; PCI 3DS
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:071534
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-13 14:06:05