همه چیز درباره استاندارد امنیت داده PCI DSS) Data Security Standards)

عصر بانک؛ PCI DSS مجموعه جامعی از قوانین است که برای ارتقاء سیستم امنیتی داده های مربوط به صنعت کارت های پرداخت وضع گردیده و هدف آن، کمک جهت تسهیل روند اتخاذ تمهیدات امنیتی مربوط به داده های پایدار در یک جامعه جهانی است.این استاندارد توسط موسسین سیستم پرداخت برندهای تجاری شورای استانداردهای امنیتی PCI ایجاد شده است که از میان آنها می توان به سازمان های بزرگ پرداخت الکترونیکی همچون American Express،Discover Financial Cervices،JCB international   وMasterCard Worldwide Inc  اشاره نمود.

همه چیز درباره استاندارد امنیت داده

PCI DSS یک استاندارد امنیت اطلاعات است که هر کسب و کاری با هر حد و اندازه ،برای استفاده از کارت های پرداخت و همچنین ذخیره سازی،پردازش ویا ارسال اطلاعات صاحب کارت باید آن را دریافت نماید. بنابراین ،اخذ استاندارد امنیت اطلاعات صنعت کارت های پرداخت،برای فروشندگانی که از فناوری کارت پرداخت در سیستم فروش خود استفاده می کنند و شرکت هایی که اطلاعات شخصی دارندگان این نوع کارت را پردازش می نمایند،یک موضوع مهم و ضروری می باشد.

این استاندارد جامع ،در واقع نوعی استاندارد امنیتی چندوجهی است که شامل نیازمندی هایی برای مدیریت امنیت ،سیاست ها ،رویه ها،معماری شبکه ،طراحی نرم افزار و دیگر تمهیدات حفاظتی حساس بوده و کمک به بانک ها و موسسات مالی ،جهت حفاظت از داده های مربوط به حساب های مشتریانشان را به عنوان هدف خود در نظر می گیرد.

استاندارد PCI DSS با زمینه کاری استاندارد ISO 17799 و ISO 27002 مطابقت داشته و سازمان هایی که در زمینه کارت های پرداخت فعالیت دارند و استاندارد  ISO 17799 سیستم مدیریت امنیت اطلاعات (ISMS) را قبلا اجرا نموده اند با کمترین اقدامات اضافی قادر خواهند بود تا استاندارد PCI DSS را نیز در سازمان خود به منظور مدیریت بهتر حفاظت اطلاعات پیاده سازی نمایند.

الزامات و اهداف استاندارد PCI DSS

به گزارش عصربانک ؛ این استاندارد در 6 اصل مشخص ،12 الزام  را برای هر کسب و کاری ،اعم از فروشندگان،شرکت های ارائه دهنده خدمات کارت و بانک ها که اطلاعات دارندگان کارت های پرداخت را ذخیره ،پردازش و یا منتقل می کنند ،در نظر گرفته است که این ملزومات یک چهارچوب کاری برای محیط امن پرداخت کارتی را تعریف می کند.این الزامات،عبارتند از: