Cụ thể hơn tí được không? Bởi về định nghĩa thì:
"The CDE is comprised of people, processes and technology that store, process or transmit cardholder data or sensitive authentication data."
=> Vấn đề mình quan tâm ở đây là làm sao (phương pháp/ công cụ, ...) để xác định ra nó một cách chính xác? 

baze wrote:

Cụ thể hơn tí được không? Bởi về định nghĩa thì:
"The CDE is comprised of people, processes and technology that store, process or transmit cardholder data or sensitive authentication data."
=> Vấn đề mình quan tâm ở đây là làm sao (phương pháp/ công cụ, ...) để xác định ra nó một cách chính xác? 

Nếu nói đến phương pháp hay công cụ thì chả có gì nhiều. Đơn giản là trong hệ thống của bạn có nối mạng trực tiếp hoặc có thể tiếp xúc vật lý trực tiếp với thiết bị hoặc máy tính có dữ liệu thẻ trên đó thì sẽ nằm trong scope.
Ví dụ là thế này: 1 máy tính của bạn có nối mạng LAN với 1 máy tính khác, tuỳ ý ping, kết nối... trong máy tính đó nó chạy chương trình thanh toán thẻ => cả 2 máy tính và mạng LAN đều nằm trong scope, cả người sử dụng 2 cái máy đó cũng thuộc scope.
Ví dụ khác thế này: dù không có nối mạng gì cả với 1 máy tính có chứa dữ liệu thẻ, nhưng lại để trong cùng phòng, bạn có thể tuỳ ý đi tới đó, login hay tắt bật máy đó => cả bạn, cả cái phòng và cả cái máy tính phải nằm trong scope.