Η κάρτα πληρωμής Industry Data Security Standard ή PCI DSS απαιτήσεις εισφορές για εμπόρους πιστωτική κάρτα για να προστατεύσετε τις πληροφορίες πιστωτικών καταναλωτών από κακόβουλη συμπεριφορά από τους κλέφτες ταυτότητας. Οι πάροχοι κλάδου καρτών πληρωμής, όπως η VISA, MasterCard και American Express επιβάλλουμε τώρα PCI συμμόρφωση. Η μη συμμόρφωση μπορεί να οδηγήσει σε περιορισμούς πρόστιμα, ή ενδεχομένως μόνιμη αποβολή από τα προγράμματα αποδοχής καρτών. Εάν η επιχείρησή σας εξαρτάται από την αποδοχή πιστωτικών καρτών, τότε δεν έχετε καμία επιλογή από το να γίνει PCI compliant.The νέα βιομηχανία καρτών πληρωμών (PCI) τα πρότυπα ασφαλείας του δικτύου ασφαλείας και κατευθυντήριες γραμμές επιχειρηματική πρακτική που αναπτύχθηκε από Visa, MasterCard, American Express και Discover Card. Είχαν αναπτυχθεί για τη δημιουργία ενός «ελάχιστου επιπέδου ασφάλειας» σε σχέση με την προστασία του λογαριασμού του κατόχου της κάρτας και information.What συναλλαγών είναι PCI DSS απαιτήσεις; Η PCI Data Security Standard αποτελεί ένα κοινό σύνολο εργαλείων της βιομηχανίας και μετρήσεις για να βοηθήσει τους εμπόρους και πιστωτική κάρτα επεξεργαστές που αποθηκεύουν, επεξεργάζονται ή μεταδίδουν δεδομένα κατόχων πιστωτικών καρτών εγγυώνται την ασφαλή διακίνηση των ευαίσθητων πληροφορίες της κάρτας σας. Το πρότυπο παρέχει ένα πλαίσιο προσφυγής για την ανάπτυξη ενός εύρωστου διαδικασία ασφάλεια των δεδομένων του λογαριασμού που περιλαμβάνει την πρόληψη, την ανίχνευση και την αντίδραση σε περιστατικά ασφαλείας. Ποια είναι τα οφέλη της εργασίας με έναν Παροχέα Υπηρεσιών Συμβατότητα PCI; Δουλεύοντας με έναν πάροχο υπηρεσιών συμβατό PCI μπορείτε να εξασφαλίσετε ότι τα στοιχεία κατόχου της κάρτας του λογαριασμού που υποβάλλονται σε επεξεργασία σε τεχνικό περιβάλλον σας είναι προστατευμένη. PCI DSS προστατεύει τους κατόχους καρτών και ελαχιστοποιεί τον κίνδυνο για την επιχείρησή σας. Τα κύρια οφέλη από την εφαρμογή του PCI CSS για τον οργανισμό σας και να εργάζονται με έναν πάροχο που είναι συμβατή είναι: - Προστασία των δεδομένων προσωπικού χαρακτήρα των πελατών - Αύξηση της εμπιστοσύνης των πελατών, αποδεικνύοντας τη δέσμευσή σας για την ασφάλεια των προσωπικών τους πληροφοριών - Προστασία της επιχείρησής σας από τις οικονομικές κυρώσεις - Μόχλευση υπάρχοντα PCI επενδύσεων ένας πάροχος που φιλοξενεί το compliancy DSS δηλαδή τεχνική υποδομή σας κατοικεί σε ένα κέντρο δεδομένων που έχει ήδη ελεγχθεί - Η δυνητική εξοικονόμηση που αρχίζουν σε $ 100.000 σε κεφαλαιουχικές δαπάνες από την εξωτερική ανάθεση σε μια διαχείριση της παροχής υπηρεσιών που είναι PCI compliantWho πρέπει να συμμορφώνεται Οι εταιρείες πιστωτικών καρτών έχουν καταστήσει σαφές ότι κάθε οντότητα που απαιτούνται αποθηκεύει, επεξεργάζεται, μεταδίδει ή κατόχου της κάρτας δεδομένων, ανεξάρτητα από τον όγκο των συναλλαγών τους, να συμμορφώνονται με τις απαιτήσεις PCI. Η μη συμμόρφωση με το πρότυπο ασφαλείας PCI μπορεί να οδηγήσει στην επιβολή σημαντικών προστίμων ή μόνιμη απομάκρυνση από τα προγράμματα αποδοχής καρτών. Πρόσφατες μελέτες σχετικά με την οικονομική απάτη ανέφεραν ότι οι χάκερ στοχεύουν όλο και πιο μικρές, εμπορικές ιστοσελίδες, αυξάνοντας την ανάγκη για όλους τους εμπόρους και παρόχους υπηρεσιών να καταστεί πλήρως συμβατό με τη βιομηχανία καρτών πληρωμών (PCI) Data Security Standard (DSS). Τι πρέπει να κάνω για να καλύψει τις PCI πρότυπα Το πρότυπο PCI περιλαμβάνει δύο βασικά στάδια: 1. Περάστε τριμηνιαία απομακρυσμένη ευπάθεια σαρώνει διεξάγεται από Visa και MasterCard "ειδικευμένο ανεξάρτητο Vendor Scan". Σαρώνει απαιτούνται για όλα τα σημεία σύνδεσης στο Internet είτε πρόκειται για δίκτυα γραφείο ή το σπίτι /γραφείο συνδέσεις (dial-up, DSL, καλωδιακή ή ασύρματη) ή μόνιμη διακομιστές στο Διαδίκτυο, όπως το web site σας και το e-mail server, κλπ. 2. Η επιτυχής ολοκλήρωση της ασφάλειας ερωτηματολόγιο αυτοαξιολόγησης. Το ερωτηματολόγιο αυτοαξιολόγησης ζητά συγκεκριμένες ερωτήσεις σχετικά με τις εσωτερικές πρακτικές ασφαλείας, τόσο στην ιστοσελίδα σας και στο γραφείο σας.