PCI-DSS

支付卡行业数据安全标准 ( PCI-DSS )是一套旨在确保所有处理、存储或传输信用卡信息的公司都能在安全可靠的环境中管理这些信息的要求。PCI-DSS 于 2006 年推出，旨在管理 PCI 安全标准，并在整个交易过程中提升账户安全性。此后，PCI-DSS 每 2 至 3 年更新一次，包含最新的规定。目前 PCI-DSS 的最新版本为 v3.2.1，可在此处查看。

每当用户提供姓名、账号和信用卡信息等敏感信息时，他们就意味着对处理其交易的机构抱有信任。这种品牌和信任源于强大的保护标准。不遵守 PCI-DSS 的公司可能会受到严厉处罚，包括完全丧失接受支付卡的权利，直至其网络安全计划中存在安全漏洞为止。每当企业涉嫌信用卡违规行为时，其品牌声誉也会受到损害。 

来源：DigitalGuardian、Netwrix

其他资源：PCI合规性概述

相关术语：CMMC 标准、SSAE 合规性

PCI-DSS违规事件文章：2007年TJX违规事件概要

这对于中小企业来说意味着什么？

如果您的中小企业使用银行卡作为支付方式，您应该了解这些标准，并尽力保护您的数据安全。CyberHoot 建议采取以下措施，以提高您企业的 PCI-DSS 合规性：

• 在您的网络上安装和维护防火墙
• 加密 所有通过公共网络传输的持卡人数据
• 定期更新 防病毒 和 反恶意软件 在所有系统上
• 确保只有授权人员才能访问敏感的持卡人数据
  • 实施 最小特权原则 
• 监控所有网络资源和持卡人数据的访问
• 建立并维护解决持卡人数据安全的政策 
• 培训和测试员工 关于网络钓鱼威胁 

要了解有关 PCI-DSS 的更多信息，请观看这个 2 分钟的简短视频：

您是否采取了足够的措施来保护您的业务？

立即注册 CyberHoot，睡得更好，了解您的

员工接受过网络培训并保持警惕！

立即注册！