支付卡行业数据安全标准(PCI DSS)建立了PCI安全标准委员会(SSC)保护持卡人数据。每个商人接受信用卡交易必须遵守这些标准为了做生意与信用卡公司,银行和付款处理器。

如果一个商人的系统被打破或砍和敏感信息被盗,他们可能会承担责任,可能会:

• 罚款从卡关联。
• 法医调查。
• 发行银行收回该证成本(包括可能的欺诈损失和欺诈监测费用)。
• 诉讼。
• 政府罚款。

一些著名的企业也高调违反而导致损害他们的声誉和品牌。如果你通过pci,不太可能,你会遭受破坏和不太可能这样的违约会导致敏感信息被盗,你不会有任何偷窃。

所有的硬件和软件,光速支付提供了PCI是兼容的,但是有一些你需要采取的措施,以确保你是负责任地处理敏感的信用卡信息。

处理敏感的信用卡信息

而卡信息必须被授权事务,敏感的卡片信息不能存储后授权。某些信息可能存储如果有一个有效的商业原因,如持卡人的名字或名片的截止日期。然而,卡被认为是敏感的永远不能被存储的信息。这个规则的一个例外是主帐号(PAN)在前面的牌,这可能只是存储如果呈现不可读。这就是为什么你只能查看信用卡号码的最后四位数光速,其余已经呈现不可读。

以下信用卡信息被认为是敏感信息:

处理敏感信息指南

如果你必须使用敏感的卡片信息,你可以采取一些措施来减少风险:

• 从来没有发送不受保护的卡号(锅)通过消息传递技术(如电子邮件、即时消息、聊天,短信等)。
• 实现访问控制措施,如物理锁或密码限制那些绝对需要。
• 分配每个人的独特身份(ID)和访问。这将确保在关键数据和系统采取的行动是由,和可以追溯到和授权用户。
• 保护设备捕获支付卡数据通过直接物理交互与篡改的卡片和替换。这包括定期检查POS设备表面,可以检测出篡改,和培训人员需要注意的可疑活动。
• 实现一个正式的安全意识程序让所有人员意识到持卡人数据安全的重要性。
• 筛选潜在人员招聘之前,来自内部的攻击来源的风险降到最低。建议检查包括检查他们的之前的工作经历,犯罪记录,信用记录,和引用。

光速重视pci遵从性

光速采取严格的措施来维持符合PCI DSS。我们的技术方法安全旨在保护你和你的客户。

• 我们只提供硬件和软件通过pci和维护一个通过pci平台。
• 光速是记录每笔交易的商人。我们处理银行代表你。
• 我们坚持行业领先的PCI标准来管理网络,确保我们的web客户机应用程序,并设置在我们的组织政策。
• 光速的综合支付系统为每笔交易提供了端到端加密销售点和符数据第二到达我们的服务器。

PCI DSS的世界总是不断发展的,变化的需求可能发生的时候。光速支付上的任何变化,密切关注行业所以你不必。

更多信息:

维护pci遵从性包括进行定期评估和文档的归档在一年的时间,以及意识到和跟上行业的变化。光速对你负责的,但是如果你想知道更多关于这意味着什么,我们提供了一个简短的概述如下。如果你满足于知道我们有覆盖,您可以安全地忽略为你什么光速部分。