จะปฏิบัติตาม PCI ได้อย่างไร

เวลาอ่านหนังสือ: 3 นาที

ขององค์กร

มาตรฐานความปลอดภัยของข้อมูลอุตสาหกรรมบัตรชำระเงิน (DSS PCI) ได้รับการพัฒนาร่วมกันโดย American Express, Discover บริการทางการเงิน, JCB International, MasterCard Worldwide และ Visa Inc. The DSS PCI ปัจจุบันได้รับการบำรุงรักษาอย่างแข็งขันโดย PCI Security Standards Council และเป็นตัวแทนของมาตรฐานหลายแง่มุมซึ่งรวมถึงข้อกำหนดสำหรับการจัดการความปลอดภัย นโยบาย ขั้นตอน สถาปัตยกรรมเครือข่าย การออกแบบซอฟต์แวร์ และมาตรการป้องกันที่สำคัญอื่นๆ ที่มีจุดประสงค์เพื่อป้องกันผู้บริโภค การขโมยข้อมูล และการฉ้อโกงออนไลน์ การปฏิบัติตามมาตรฐานนี้เป็นสิ่งจำเป็นสำหรับองค์กรใดๆ ที่จัดเก็บ ส่ง หรือประมวลผลธุรกรรมบัตรเครดิต นอกจากนี้ยังหมายความว่าผู้ค้า ผู้ให้บริการ และสมาชิกเครือข่ายบัตรชำระเงินทุกรายต้องปฏิบัติตามข้อกำหนดหากต้องการรับชำระเงินด้วยบัตรเครดิตต่อไป บทลงโทษสำหรับการไม่ปฏิบัติตามข้อกำหนดอาจมีจำนวนมากและรวมถึงค่าธรรมเนียมการดำเนินการที่เพิ่มขึ้น ค่าปรับมากกว่า 500,000 เหรียญสหรัฐ และการระงับความสามารถในการดำเนินการธุรกรรม

กฎระเบียบที่มุ่งสร้างแนวปฏิบัติทั่วไปในการจัดการข้อมูลผู้ถือบัตรประกอบด้วยข้อกำหนด 12 ข้อที่จัดเป็น 6 หมวดหมู่

ฉันต้องทำอย่างไรเพื่อให้เป็นไปตามข้อกำหนด

ร้านค้าหรือผู้ให้บริการใดๆ ที่ยอมรับการชำระเงินด้วยบัตรหรือประมวลผลข้อมูลบัตรจะต้องปฏิบัติตามข้อกำหนดทั้ง 12 ข้อตามที่ระบุไว้ข้างต้น อย่างไรก็ตาม ข้อกำหนดในการตรวจสอบความต้องการของผู้ค้ารายใดรายหนึ่งนั้นขึ้นอยู่กับปริมาณธุรกรรมประจำปี

แม้ว่าข้อกำหนดจะถูกกำหนดโดย ความปลอดภัยของ PCI สภามาตรฐานเป็นความรับผิดชอบของ สถาบันการเงิน ที่ให้บริการร้านค้าเพื่อบังคับใช้ ดังนั้น ทั้งรายงานที่ยืนยันผู้ค้าได้ผ่านการสแกนเครือข่ายรายไตรมาสและแบบสอบถามการประเมินตนเองประจำปีไปยังธนาคารการค้าของคุณ ธนาคารการค้าของคุณจะรายงานกลับไปยังอุตสาหกรรมบัตรชำระเงินว่าบริษัทของคุณคือ PCI Compliant.

บริการสแกน PCI ของ HackerGuardian

Comodo เป็นผู้จำหน่ายการสแกนที่ผ่านการรับรองโดย PCI (ASV) ผ่านช่วงของ แฮกเกอร์การ์เดียน เราจัดเตรียมทุกสิ่งที่ผู้ค้าต้องการเพื่อให้แน่ใจว่าสอดคล้องกับแนวทาง PCI

HackerGuardian ฟรี PCI Scan – อนุญาตให้ผู้ค้าทุกขนาดทำการสแกนเครือข่ายตามต้องการ 3 ครั้งบนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตเครื่องเดียว ผู้ค้าสามารถใช้การสแกนได้มากเท่าที่จำเป็นเพื่อให้ได้มาตรฐาน PCI หลังจากการสแกนแต่ละครั้ง ผู้ค้าจะได้รับรายงานที่ระบุช่องโหว่ด้านความปลอดภัยควบคู่ไปกับโซลูชันและคำแนะนำในการลดความเสี่ยง หากคุณผ่าน .ได้สำเร็จ การสแกน PCI เกณฑ์ (ไม่มีช่องโหว่ของระดับความรุนแรง 3 หรือสูงกว่า) คุณยังจะได้รับ 'รองรับ PCI รายงาน' ที่สามารถส่งไปยังธนาคารที่รับของคุณเพื่อยืนยันการปฏิบัติตาม Comodo ยังช่วยผู้ค้าด้วยแบบสอบถามการประเมินตนเองประจำปีในรูปแบบของวิซาร์ดออนไลน์

ศูนย์ควบคุมการสแกน HackerGuardian PCI – บริการที่ยืดหยุ่นและมีประสิทธิภาพมากขึ้น the การสแกน PCI Control Center อนุญาตให้ผู้ใช้เรียกใช้การตรวจสอบความปลอดภัยแบบออนดีมานด์ที่ปรับแต่งได้อย่างเต็มที่สำหรับเครือข่ายองค์กรโดยใช้ปลั๊กอิน HackerGuardian เต็มรูปแบบ (การทดสอบช่องโหว่มากกว่า 14,000 รายการและเพิ่มทุกวัน) บริการนี้ให้การสแกน PCI 10 ครั้งทุก ๆ ไตรมาสบนที่อยู่ IP แยกกันมากถึง 5 แห่ง และยังให้ผู้ใช้เข้าถึงคุณลักษณะการรายงานขั้นสูง

สมาชิกยังได้รับใบรับรองการตรวจสอบเนื้อหารับรองการชำระเงินพิเศษ (CVC) สำหรับเว็บไซต์ของตน CVC คือ X.509 SSL Certificate พัฒนาโดย Comodo ซึ่งใช้เทคโนโลยีกุญแจสาธารณะเพื่อตรวจสอบเนื้อหาเว็บไซต์ เพียงแค่วางเคอร์เซอร์เมาส์ไว้เหนือโลโก้การ์ดจะสร้างเส้นขอบสีเขียวสดใสรอบหน้าต่างเบราว์เซอร์ ให้ผู้เยี่ยมชมเว็บไซต์ตรวจสอบได้ทันทีว่าผู้ค้าสามารถรับชำระเงินด้วยบัตรได้อย่างถูกกฎหมาย (สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับ CVC โปรดไปที่ www.contentverification.com)

เยี่ยมชมร้านค้า www.hackerguardian.com เพื่อหาข้อมูลเพิ่มเติมว่า HackerGuardian สามารถช่วยให้บริษัทของคุณประสบความสำเร็จได้อย่างไร มาตรฐาน PCI

เริ่มทดลองใช้ฟรี รับคะแนนความปลอดภัยทันทีของคุณฟรี