遵循PCI-DSS法规SafeNet使命必达.PDFVIP

決策 e 話題 | e-Decision 遵循 PCI-DSS 法規 SafeNet 使命必達 香港豐隆保險選用 SafeNet　 安全防護力再下一城 撰稿 | SafeNet, Inc 豐隆保險（亞洲）有限公司（Hong Leong 來處理資訊和金流作業，而這些程序都必須遵循支 Insurance（Asia）Limited, HLIA）1973 付卡產業資料安全標準（PCI-DSS）設立的標準。 年創立於香港，為馬來西亞上市公司豐隆金融集團 這些標準是為了減少或避免信用卡詐騙問題並保護 有限公司之間接全資附屬公司，為香港保險業監理 持卡人所設立，特別是需要在線上處理大量交易的 處登記有案的合法保險公司。其提供多項專為符合 公司。當資訊暴露在電腦領域時會產生為數眾多的 客戶需求所設計的保險商品，包括個人、商業和公 風險，因此 PCI-DSS 會藉由每年定期的合規性驗 司保險，以及團體醫療等。由於其採取可行的業務 證來確保安全和防護措施不會受到危害。 策略且專注於市場，以及擁有強大的管理團隊為後 加密政策　關鍵中的關鍵 盾，HLIA 很快就成為香港領先的保險業者，提供 高品質的服務給持續成長的廣大客戶。 「資料防護是 HLIA 未來成長的策略之一！」 HLIA 資訊技術經理蘇博明（Michael So）表示， HLIA 更 被 A.M. Best Company（ 全 球 歷 「維持客戶信任是我們最在意的一件事，因此我 史最悠久及最具權威性的保險評級基準）評級為 們合作的對象也必須是信譽卓著的解決方案供應 『A-』優越。 商。」蘇博明表示，HLIA 需要一個具備完整性和可 信性的資訊安全供應商來協助處理資料加密的作業。 遵循資安法規　 金流過程不得疏忽 近四十年來，HLIA 在妥善處理客戶重要資料 HLIA 必須實行嚴格加密政策的原因有兩個， 上一直獲得高度的客戶評價。藉由現代化資訊技術 第一是遵循 PCI-DSS 需求，第二是保護客戶資料， 的協助，該公司能更有效率地擴展對客戶的服務。 也是該公司重視之處。為了達成這些目標，HLIA 不過，這些作法也為自身的系統帶來了一些風險。 需要一個有能力制定資料意外事件和外洩主要防護 HLIA 與其他相似的機構與組織都會透過主要的信 計畫的服務供應商。 用卡、金融卡、預付卡、電子錢包、ATM 和 POS 18 | 叡揚e論壇 第66期 | JANUARY 2012 蘇博明補充說明，HLIA 不但需要保護客戶的 個人資訊、信用卡號碼、電話號碼等重要資料，儲 存在 MS SQL 環境中的信用卡號碼也要加密，而 且有許多應用程式需要符合 PCI-DSS 的標準。 SafeNet 精簡效益　一站到位效能加倍 「對有企業資料防護需求來說，SafeNet 全方 位資料加密平台是一個一站購足的服務。」蘇博明 表示。「我們希望我們的公司能與時俱進，所以部 署了安全等級更高的解決方案來解決今日面對的資 料安全威脅，還要建立強大的基礎來支援日後的風 險和法規遵循挑戰。」 ,, 「我們希望我們的公司能與時俱進 ，所以 為了符合 PCI-DSS 規範，HLIA 採用了 SafeNet 部署了安全等級更高的解決方案來解決今日 的 DataSecure 設備，這個硬體式加密產品能提供