Verizon2014年PCI合规性报告-VerizonEnterpriseSolutions.PDF

报告摘要 Verizon 2014 年PCI 合规性报告 来自我们对当前PCI 安全合规性状况深入研究的重点内容。 2013 年，64.4% 的组织未能将具有 持卡人数据访问权限的每个帐户限 制为仅供一名用户访问，这就限制 了可追溯性并增加了风险。 （第8 项要求） 报告摘要 VERIZON 2014 年PCI 合规性报告 不要成为被统计的对象 2014 年才刚过了一个月，就已经有几项重大数据失窃事件见诸报端。支付卡欺诈在全球引 起的损失不断扩大——尼尔森报告估算2012 年的损失超过了112 亿美元1 。受到银行卡欺诈 影响的不仅仅是持卡人。当公司遭受数据失窃并且损失了持卡人数据，有可能会面临补救费 用、通知费用、来自收单机构的财务罚金以及对客户失信——最终导致丧失业务。 全球银行卡欺诈损失（单位：亿美元） 120 100 80 60 40 20 0 ‘00 ‘01 ‘02 ‘03 ‘04 ‘05 ‘06 ‘07 ‘08 ‘09 ‘10 ‘11 ‘12 数据出自尼尔森报告，2013 年 8 月 为了试图突破您的防线，罪犯使用的尖端技术日新月异。一旦他们成功，将会给您公司的声 誉带来无法挽救的损害——仅需要看一下新闻即可明白失窃所造成的影响。这就是支付卡行 业(PCI) 安全合规性如此重要的原因。 在最坏的情形下，您可能会被彻底禁止接受银行卡付款。 作为PCI 安全合规性计划的部分内容，落实到位的安全控制措施能保证持卡人数据以及您辛 苦建立的声誉的安全。 PCI 合规性对您和您公 我们的2014 年PCI 合规性报告能为您提供对PCI 数据安全标准 (PCI DSS) 合规状态的独到见解。这是因为该报告建立在独一无 司的每一位高管人员都 二的数据基础之上。作为世界上其中一家最受尊敬的安全服务供 很重要。 应商，我们的合格安全性评估师(QSA) 团队是同行中规模最大的 队伍之一。 2