支付卡行业PCI数据安全标准适用于商户的自我评估调查问卷D和遵从性证明书.pdfVIP

支付卡行业P（CI）

数据安全标准

适用于商户的自我评估调查问卷D

和遵性证明书

其他所有符合SAQ适用条件的商户

适用于PCIDSS3.2.1版

2018年6月

文档变更记录

PCI

SAQ修订

DSS版描述

日期版

本

2008年10月1.2根据新的PCIDSS1.2版调整内容并实施原始L1版中标出

的微小变更。

2010年10月2.0根据新的PCIDSS2.Ci版要求与测试程序调整内容。

2014年2月3.0根据PCIDSS3.0版要求与测试程序调整内容并纳入了其他应

对方案。

2015年4月3.1更新以符合PCIDSS3.1版。有关PCIDSS变更的详细信

息，请参阅P“CIDSS-PCIDSS3.0版到3.1版的变更汇

总〃。

2015年7月3.11.1更新以在2015年6月30日前将参考部分移至“最优方

法”，并针对要求11.3移除PCIDSS2版报告选项。

2016年4月3.21.0更新以符合PCIDSS3.2版。有关PCIDSS变更的详细信

息，清参阅P“CIDSS-PCIDSS3.1版到3.2版的变更汇

总”。

2017年1月3.21.1已更新版本编号，以便与其他SAQ保持一致

2018年6月3.2.11.0更新以符合PCIDSS3.2.1版。有关PCIDSS变更的详细信

息，请参阅P“CIDSS-PCIDSS3.2版到3.2.1版的变更

汇总”。

确认通知：

在所有使用目的和情况下PCISSC网站上的英文文本应作为此文件的官方版本。当翻译

文本和英文文本之间出现任何歧义和不一致之处时正确的内容应以该位置的英文文本为

目录

文档变更记录ii

开始之前v

PCIDSS自我评估实施步骤v

了解自我评估调查问卷vi

预期测试Vi

完成自我评估调查问卷VI

某特定要求的不适用性指南-Vii

不适用和未测试之间的区别说明vii

法律规定的例外情况Viii

第1节：评估信息1

第2节：适用于商户的自我评估调查问卷D4

构建和维护安全网络和系统4

要求1：安装和维护防火摘鼠置以保护数据4

要求2：不要使用供应商提供的默认系统密码和其他安全参数8

保护持卡人数据12

要求3：保护存储的持卡人数据12

要求4：加密持卡人数