1
0

همه چیز درباره استاندارد بین المللی PCI SSC که باید شرکت‌های PSP بدانند

۱۴:۴۵ - ۱۳۹۸/۳/۱۹کد خبر: 98178
این استاندارد شامل مجموعه ای از الزامات امنیتی برای حفظ و نگهداری اطلاعات کارت است و پذیرندگان و PSPها بایستی قوانین آن را رعایت نمایند.

عصر بانک؛استاندارد (PCI (Payment card industry security standard council استاندارد بین‌المللی است که با هدف حفظ امنیت اطلاعات پرداخت، تعریف شده و مورد استفاده قرار می گیرد. این استاندارد شامل مجموعه ای از الزامات امنیتی برای حفظ و نگهداری اطلاعات کارت است. پذیرندگان و PSPها بایستی قوانین آن را رعایت نمایند. از سال 2006 کمیته ای برای پیاده سازی ، نگهداری و مدیریت استاندارد های امنیتی PCI شروع به فعالیت نموده است.

 

اعضای موسس این استاندارد شرکت های  American express , JCB,Master Card ,Visa Inc , Discover Financial Services  می‌باشند. این فعالیت‌ها در چهار بخش اصلی به شرح ذیل انجام می گیرد:


1)( PCI DSS,(PCI Data Security Standard
2) PCI PTS(PIN Transaction Security ) requirements
3) (PCI PA- DSS (Payment Application Data Security Standard 
4)PCI P2PE ( Point –to – Point Encryption ) Standard

 

 

 

1) استاندار امنیت داده (PCI DSS (PCI Data security standard

 

این استاندارد، استاندارد ایمنی صنعت کارت پرداخت و استاندارد امنیت اطلاعات می باشد که برای سازمان‌هایی که با اطلاعات دارندگان کارت‌های دستگاه پایانه فروش ، خودپرداز، کیف پول الکترونیک (e-purse) ، پیش پرداخت شده (prepaid) ،اعتباری و نقدی سروکار دارند طراحی شده است.

 

2) استاندارد امنیت داده های برنامه های کاربردی (PA-DSS (Payment Application –Data Security Standard

 

PA-DSS مخفف Payment Application – Data Security Standard  و استاندارد امنیت داده‌های برنامه‌های کاربردی پرداخت بوده و در راستای حفظ امنیت داده ها در نرم افزارهای کاربردی لازم است که این برنامه ها عملیات ذخیره سازی و پردازش و انتقال دو گونه داده شامل داده های دارنده کارت (مانند نام دارنده کارت و PAN) و داده های احراز هویت (مانند اطلاعات CVV2) کارت پرداخت را با پشتیبانی از استاندارد PA-DSS انجام دهند.

 

3) امنیت تراکنش احراز هویت (PTS (PIN Transaction security

 

این بخش از استاندارد از اولویت های استراتژیک PCI محسوب می شود و هدف اصلی آن حفاظت از PIN می باشد.

 

در این خصوص سه نوع دستگاه مورد نظر می باشد:

 

  • ( PED (PIN Entry device، شامل انواع ترمینال‌هایی که توسط پذیرنده ها جهت تراکنش های کارت استفاده می گردد.

 

  • ( EPP (Encrypting PIN PAD ، بخشی از پایانه‌ها از نوع غیرحضوری مانندATM ) Automated teller machine ) که جهت ورود از رمز استفاده می گردد.

 

  •  اجزاء امن پایانه های فروش مانند کارت خوان های امن و دستگاه های مربوط به ورود رمز دارنده کارت می باشد.

 

4)استاندارد رمزگذاری نقطه به نقطه point to point Encryption)   PCI P2PE Standard)


استاندارد رمزگذاری نقطه به نقطه (P2PE) مجموعه ای جامع از نیازمندی‌های امنیتی را برای ارائه دهندگان راهکار P2PE جهت اعتبار بخشی به راهکار P2PE خود و کاهش دامنه PCI DSS فراهم میکند. P2PE یک برنامه عملکرد متقابل در استاندارد PTS,PA-DSS,PCI DSS و استاندارد امنیت PCI PIN است.
 

منبع: کتاب مجموعه استانداردهای امنیتی پرداخت الکترونیک PCI

مشاهده مطالب مربوط به آموزش بانکداری و پرداخت الکترونیکصفحه نخستمطالب آموزشی
ارسال به دوستان با استفاده از: تلگراملینکدین


» ارسال نظر
نام:
آدرس ایمیل:
متن: *
عدد روبرو را تایپ نمایید




اطلاعات تصویری