PCI DSS
PCI DSS
世界上最權(quán)威、最嚴(yán)格的金融機(jī)構(gòu)認(rèn)證
世界上最權(quán)威、最嚴(yán)格的金融機(jī)構(gòu)認(rèn)證
有關(guān)PCI DSS認(rèn)證的常見(jiàn)問(wèn)題
有關(guān)PCI DSS認(rèn)證的常見(jiàn)問(wèn)題
號(hào)圖_1.svg)
PCI DSS認(rèn)證是什麼？
PCI DSS全稱(chēng)Payment Card Industry Data Security Standard，即支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)，由American Express、Discovery、VISA、JCB International和Mastercard萬(wàn)事達(dá)等五家國(guó)際信用卡組織共同建立的一套支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)，致力於保護(hù)持卡人的數(shù)據(jù)安全。
PCI DSS包含建立並維護(hù)安全的網(wǎng)絡(luò)和系統(tǒng)、保護(hù)帳戶(hù)數(shù)據(jù)、維護(hù)漏洞管理計(jì)劃(huà)、實(shí)施強(qiáng)效訪(fǎng)問(wèn)控制措施、定期監(jiān)控並測(cè)試網(wǎng)絡(luò)、維護(hù)信息安全政策這六大領(lǐng)域內(nèi)容，具體囊括12項(xiàng)具體安全標(biāo)準(zhǔn)要求，為保護(hù)持卡人數(shù)據(jù)及敏感驗(yàn)證數(shù)據(jù)的技術(shù)和操作提供基準(zhǔn)。
華為雲已經(jīng)取得了PCI DSS認(rèn)證，表明華為雲可以為您提供高質(zhì)量的數(shù)據(jù)安全保護(hù)。同時(shí)華為雲也為您提供了多種產(chǎn)品，以幫助您遵從PCI DSS標(biāo)準(zhǔn)要求。
此外，針對(duì)不斷變化的雲環(huán)境和服務(wù)，華為雲會(huì)按照認(rèn)證要求定期邀請第三方機(jī)構(gòu)進(jìn)行覆審，以保障華為雲服務(wù)的數(shù)據(jù)保護(hù)能力一直處於業(yè)界領(lǐng)先水平。
PCI DSS認(rèn)證適用於哪些群體？
PCI DSS適用於參與支付卡處理的所有實(shí)體，包括商戶(hù)、處理商、收單機(jī)構(gòu)、發(fā)卡機(jī)構(gòu)和服務(wù)提供商。PCI DSS 還適用於存儲(chǔ)、處理或傳輸(shū)持卡人數(shù)據(jù)或敏感驗(yàn)證數(shù)據(jù)的所有其他實(shí)體。
對(duì)於業(yè)務(wù)中不涉及持卡人數(shù)據(jù)的實(shí)體，也可參考PCI DSS的要求強(qiáng)化自身的數(shù)據(jù)保護(hù)能力，全面保護(hù)數(shù)據(jù)安全。
華為雲PCI DSS認(rèn)證覆蓋的服務(wù)範圍有哪些？
華為雲通過(guò)的PCI DSS認(rèn)證覆蓋了華為雲190+產(chǎn)品/服務(wù)，包括但不限於DDoS高防(AAD)、Web 應(yīng)用防火牆(WAF)、數(shù)據(jù)加密(DEW)，資料庫(kù)安全(DBSS)等服務(wù)。詳情可以在合規(guī)證書(shū)下載頁(yè)面，下載華為雲PCI DSS證書(shū)了解。
如果您對(duì)我們提供的產(chǎn)品有進(jìn)一步了解的需求，可以聯(lián)繫我們。
PCI DSS 有哪些要求需要我承擔(dān)？
PCI DSS標(biāo)準(zhǔn)共有12條具體要求，例如安裝和維護(hù)網(wǎng)絡(luò)安全控制，安全配置應(yīng)用於所有系統(tǒng)組件，保護(hù)所存儲(chǔ)帳戶(hù)數(shù)據(jù)。您可以在《華為雲PCI DSS實(shí)踐指南》裡找到每條要求的目的，以及針對(duì)每條要求您和華為雲分別承擔(dān)的職責(zé)。
我的組織能否獲得協(xié)會(huì)的PCI DSS認(rèn)證？
您可以通過(guò)華為雲部署您尋求PCI DSS合規(guī)性的雲環(huán)境。但是這不意味著您使用華為雲則默認(rèn)滿(mǎn)足了PCI DSS的合規(guī)要求，若您希望通過(guò)PCI DSS的認(rèn)證，則需要聯(lián)繫PCI安全標(biāo)準(zhǔn)協(xié)會(huì)授權(quán)的評(píng)估機(jī)構(gòu)QSA對(duì)其進(jìn)行評(píng)估，範圍一般包含持卡人數(shù)據(jù)環(huán)境中包含或與之連接的所有系統(tǒng)組件。
華為云為我提供了哪些PCI DSS相關(guān)資源？
華為云為您提供了《華為雲PCI DSS實(shí)踐指南》，這份白皮書(shū)依據(jù)PCI DSS標(biāo)準(zhǔn)的12條具體要求，介紹了每條要求的總體目的、華為雲的主要職責(zé)、您依據(jù)PCI DSS標(biāo)準(zhǔn)進(jìn)行實(shí)踐的指引以及華為雲可為您提供的產(chǎn)品。
