定期進行資安滲透測試（Penetration Testing）是取得 PCI DSS 認證的強制性合規要求。DQS 香港為商戶及服務提供商提供嚴格對齊 PCI DSS 標準的專業滲透測試服務。我們的測試範疇全面覆蓋內部與外部滲透測試，以及專屬的網絡隔離驗證測試（Segmentation Testing），旨在嚴格驗證非合規範疇（Out-of-scope）網絡無法存取持卡人數據環境（Cardholder Data Environment, CDE）。
您將獲得完全對齊 PCI DSS 11.4.x 條款的審核級佐證文件、按優先級排序的修復建議指南，以及復測驗證服務以消除安全性破口——讓您以充分的信心展現極致合規水準。
資安滲透測試（以下簡稱 Pen Test）能真實驗證您的 CDE 邊界及核心系統是否存在可被黑客利用的實質攻擊路徑。網絡隔離驗證則可確保「縮小合規範疇」的控管措施確實達到隔離 CDE 的效果；這對於涵蓋本地機房（On-prem）、數據中心託管（Colocation）及雲端服務等多覆合環境的 PCI DSS 合規而言，至關重要。
在規劃預算與項目時程之前，請先確保所有利害關係者對以下兩者差異達成共識：
| 比較項目 | 漏洞掃描（Vulnerability Scan） | PCI DSS 滲透測試（Penetration Testing） |
|---|---|---|
| 首要目標 | 識別已知安全問題 | 證明破口可被利用性與商業影響力 |
| 執行方式 | 自動化工具掃描 | 人手實踐攻擊並搭配針對性工具 |
| 執行頻率 | 通常每季度一次 | 至少每年一次 + 重大變更後 |
| 測試範疇 | 資產清單 | CDE 邊界、核心系統、網絡隔離驗證 |
| 最終產出 | 發現事項清單 | 漏洞利用佐證、風險分級、修復建議與復測驗證 |
關鍵提醒：請務必將人手實踐攻擊與復測驗證排入您的變更日曆中，確保在進行正式認證審核前已驗證修復成果。
特別說明：DQS 香港提供的 Pen Test 服務並不包含由認可掃描供應商（ASV）執行的 PCI DSS 強制性外部漏洞掃描服務。
答：內部與外部測試均需至少每年執行一次；此外，當發生可能影響 CDE 的重大變更後亦必須執行。
答：例如引入新組件、重大系統升級、網絡拓撲結構變更，或是任何可能改變持卡人數據（CHD）與敏感驗證數據（SAD）風險等級的應用程式修改。
答：不足夠。漏洞掃描僅能識別已知問題；滲透測試則透過人手實踐攻擊，驗證漏洞的可利用性以及網絡隔離的實質有效性。
DQS 專家團隊隨時為您提供支援。
歡迎隨時聯繫我們，獲得免費且無約束力的專業諮詢，了解如何透過專業滲透測試、SRAA 評估及 ISO/IEC 27001 認證服務，為貴機構打下兼具國際公信力與資安抗風險韌性的堅實防線。
DQS – 善用品質，成就卓越（Leveraging Quality, Driving Success）
DQS 透過認證未來的商業藍圖，賦能全球組織建立信任、推動創新，並實現永續成長。自 1985 年創立以來，DQS 現已發展成為管理體系評估與認證的全球翹楚；我們擁有由 3,000 名頂尖專業審核員組成的卓越團隊，足跡遍及 60 多個國家與地區，每年交付超過 130,000 個審核日。憑藉橫跨 200 多項標準的國際認可認證，DQS 竭誠協助企業在瞬息萬變的法規與商業環境中有效管控風險、確保合規，並解鎖無限商機。
超越單純的法規遵循（Compliance），DQS 是您在數碼化轉型、自動化升級與永續發展領航路上的信賴夥伴。我們的專業領域廣袤深厚，從網絡安全、人工智能（AI）治理，以至 ESG 合規、供應鏈管理、醫療器材安全及未來出行（Future Mobility），全方位為各行各業追求具備韌性、永續發展與智慧化的系統賦予實質商業價值。透過運用先進的審核方法論、預測性分析與即時洞察，DQS 全力支援組織建構未來就緒（Future-proof）的營運模式，同時彰顯其對卓越品質與負責任商業實踐的堅定承諾。
