标准的PCI决策支持系统的步骤 素包子.pdfVIP

标准的PCI 决策支持系统的步骤 Visa 帐户信息安全指南 2009 年10 月 本指南介绍了如何可以确保您的业务不储存持卡人的数据敏感 目录 如何确保您的企业没有保存敏感持卡人数据 介绍 理解持卡人数据 敏感验证数据的解释 跟踪数据 卡片验证值2 （CVV2） 个人识别号码（PIN）和密码块 持卡人了解其他类型的数据 主帐号 持卡人姓名和截止日期 服务代码 寻找敏感的认证数据-在哪里查询 认证检测敏感数据-如何看待 删除敏感验证数据 方法通过媒体 联系信息 2 页 共12 页 如何确保您的企业没有持卡人的数据存储敏感 导言 信用卡交易已成为一个普遍的方式为消费者购买商品和在当地的互联网服务及 零售商店购物时国外。为了帮助保持信用卡付款安全方便，签证，帮助形成一 个组织，称为支付卡行 安全标准委员会 （PCIDSS）。的PCIDSS 的主张和支 持不同的安全标准的人数，也许，最广为人知的是PCI 数据安全标准（PCIDSS）。 本标准细节的要求，所有实体，存储，处理或传输持卡人数据必须遵守，以确 保持卡人的数据保存安全。两个关键要求对PCIDSS 的地址直接持卡人的数据 处理。 这些要求是： 不要贮存 （即使是加密）敏感的身份验证数据后，授权 安全不敏感的身份验证数据，无论它存储 持卡人的数据理解 在交易授权，商家收集来自支付卡数据和传输数据的发卡机构。根据这些资料 发卡机构可以批准或拒绝交易和发送的授权响应回到商人。本次交易过程说明 如下： 交易是利用执行持卡人的支付卡信息，并可包括其他身份验证由客户自 提供 的数据，例如签名或个人识别码（PIN）。此信息使用发卡机构核实和批准的交 易，因此它是至关重要的这些数据受到保护。 3 页 共12 页 一个支付卡的代表提供如下： 一个支付卡的代表提供如下： 支付卡正面： 1-芯片的智能卡 2-主账号（PAN）的 3-届满之日起卡 4-持卡人姓名 支付卡背面 1-磁条 2-持卡人签名 3-签证的安全码（CVV2） 4-签证全息图 敏感持卡人的数据是指持卡人的数据不能被保存以后的交易授权。这些数据存 储是不允许的在任何情况下，即使数据被加密或其他保护。那里三种类型的敏 感持卡人的数据值，统称为敏感称为验证数据，是由发卡机构来确认是否存 在物理卡的塑料和/或在授权时持卡人。这三种类型是敏感的认证数据： 完全的磁条内容，也被称为“轨道数据” 安全码（称为卡片验证值2，或CVV2，由Vi