作者：禅与计算机程序设计艺术
PCI DSS认证
“Payment Card Industry Data Security Standard”（PCI DSS）是一个美国信息安全标准，是20世纪90年代末由美国国家信用卡行业组织（National Institute of Standards and Technology，NIST）提出的安全标准。它是防止信用卡交易被不法侵入者窃取、篡改或泄露个人信息（PII）、保护消费者个人信息（如信用卡号、个人姓名等）的必需措施。
PCI DSS的主要目的是通过严格控制支付机构（如商店、银行、网络支付）的运营、管理、和交付过程，确保个人身份信息（PII）在整个支付系统中的流动受到保护。根据PCI DSS，支付机构（如商店、银行、网络支付）必须向PCI数据安全委员会（PCI-DSS Council）提交系统完整性计划（System Integrity Plan），将所有联网支付处理流程进行全面评估并制定相应策略和方案。PCI-DSS Council成员将对提交的计划进行独立审查，然后通过双方签署的服务协议达成一致意见后，将组织内各个支付机构部署到PCI DSS级别。
PCI DSS认证也称为“PCI 数据安全规范认证”。通过认证可以加强支付机构的信息安全管理体系，同时还可让用户更容易地识别和接受信用卡。PCI DSS认证还可以帮助支付机构防范恶意攻击、合规要求和数据泄露风险，降低由于个人信息泄露而带来的经济损失。因此，PCI DSS认证是保护用户隐私、保障支付机构信息安全的重要举措。
PCI DSS认证如何保障安全？
PC
本文转载自: https://blog.csdn.net/universsky2015/article/details/131714947
版权归原作者 禅与计算机程序设计艺术 所有， 如有侵权，请联系我们删除。
版权归原作者 禅与计算机程序设计艺术 所有， 如有侵权，请联系我们删除。