廣州熱線

日前,中國(guó)有贊旗下第三方支付公司高匯通已正式通過(guò)全球權(quán)威支付行業(yè)數(shù)據(jù)標(biāo)準(zhǔn)Payment Card Industry PCI Data Security Standard以下簡(jiǎn)稱PCI-DSS認(rèn)證。

通過(guò)PCI-DSS的認(rèn)證意味著高匯通的支付卡處理能力已經(jīng)達(dá)到國(guó)際領(lǐng)先水平,未來(lái)將繼續(xù)提升網(wǎng)絡(luò)支付環(huán)境安全性,提供更多滿足支付卡行業(yè)數(shù)據(jù)安全要求的產(chǎn)品及服務(wù),為有贊全生態(tài)業(yè)務(wù)的發(fā)展提供強(qiáng)有力的安全支撐。

高匯通通過(guò)PCI-DSS認(rèn)證

PCI-DSS有多牛?

在隱私和安全性等方面,金融行業(yè)是受到監(jiān)管最為嚴(yán)格的行業(yè)之一。而在金融行業(yè)里,支付卡安全標(biāo)準(zhǔn)可以說(shuō)是頂尖級(jí)的,因?yàn)樗陀脩舻呢?cái)產(chǎn)安全息息相關(guān),而PCI-DSS正是全球最嚴(yán)格且級(jí)別最高的金融數(shù)據(jù)安全標(biāo)準(zhǔn)。

PCI-DSS全稱為Payment Card Industry Data Security Standard支付卡產(chǎn)業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn),2004年,VISA和MasterCard聯(lián)合多家機(jī)構(gòu)成立的支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)委員會(huì)PCI DSS制定和推行,旨在嚴(yán)格控制數(shù)據(jù)存儲(chǔ)以保障支付卡用戶在線交易安全。

自發(fā)布以來(lái),該標(biāo)準(zhǔn)得到了全球卡組織和金融機(jī)構(gòu)的廣泛支持和推廣,成為商戶和服務(wù)提供商必須遵循的一項(xiàng)強(qiáng)制規(guī)范。后來(lái),又由于操作性極強(qiáng),PCI-DSS也被金融業(yè)外的各大行業(yè)奉為通用的安全標(biāo)準(zhǔn)。

同時(shí)PCI-DSS的審核過(guò)程極其嚴(yán)苛,企業(yè)提交PCI-DSSS認(rèn)證申請(qǐng)后,PCI-DSS會(huì)授權(quán)獨(dú)立審查公司,對(duì)申請(qǐng)企業(yè)進(jìn)行全方位、徹底的審核。而審核內(nèi)容分含6大領(lǐng)域、12項(xiàng)規(guī)范、200余項(xiàng)審核指標(biāo),以6大領(lǐng)域?yàn)槔?包括:

1、 構(gòu)建并維護(hù)安全的網(wǎng)絡(luò);

2、 保護(hù)持卡人數(shù)據(jù);

3、維護(hù)漏洞管理程序;

4、 執(zhí)行嚴(yán)格的訪問(wèn)控制措施 ;

5、定期監(jiān)控網(wǎng)絡(luò)和測(cè)試網(wǎng)絡(luò);

6、 維護(hù)信息安全政策。

審核包括自我安全檢測(cè)、漏洞分析、安全調(diào)查三大階段,考察范圍涉及硬件、軟件、員工和公司管理等多項(xiàng)指標(biāo),并且每年至少接受一次重檢。

目前來(lái)說(shuō),能通過(guò)PCI-DSS認(rèn)證的企業(yè)少之又少。

“多證在手”,搭建銀行級(jí)別安全防護(hù)

在審核近乎苛刻的標(biāo)準(zhǔn)下,高匯通從7月正式啟動(dòng)PCI-DSS認(rèn)證,僅僅4個(gè)月的時(shí)間便通過(guò)認(rèn)證,而背后,有贊多年的技術(shù)沉淀以及為信息安全建設(shè)的付出的努力功不可沒(méi)。

有贊的使命是“幫助重視產(chǎn)品和服務(wù)的商家成功”,并始終將“系統(tǒng)穩(wěn)定高于一切”作為信條。在互聯(lián)網(wǎng)運(yùn)行環(huán)境下,商家對(duì)于信息安全、數(shù)據(jù)安全的需求越來(lái)越高,而有贊也一直以最高標(biāo)準(zhǔn)要求自己,并屢屢通過(guò)多重行業(yè)標(biāo)準(zhǔn)認(rèn)證,為商家的系統(tǒng)安全保駕護(hù)航。

截至目前,有贊主體的SaaS業(yè)務(wù)擁有ISO27001信息安全管理體系認(rèn)證、CSA CSTAR云計(jì)算安全國(guó)際認(rèn)證、信息安全等級(jí)保護(hù)三級(jí)等認(rèn)證;持牌公司“高匯通”的支付業(yè)務(wù)通過(guò)了 PCI-DSS認(rèn)證,UPDSS銀聯(lián)卡支付信息安全管理標(biāo)準(zhǔn),信息安全等級(jí)保護(hù)三級(jí) ,非銀行支付業(yè)務(wù)設(shè)施認(rèn)證等認(rèn)證——這些資質(zhì)意味著,有贊的安全防護(hù)水平是銀行級(jí)別的。

PCI-DSS認(rèn)證的通過(guò),意味著有贊對(duì)商家的信息安全保障提升到了新的臺(tái)階,晉升國(guó)際的安全防護(hù)標(biāo)準(zhǔn)。而對(duì)商家來(lái)說(shuō),更完善、規(guī)范的交易流程也將惠及更多消費(fèi)者。