Bagaimana Mengetahui Sekiranya Laman Web Mematuhi PCI?

Ketahui Sama Ada Laman Web Mematuhi PCI DSS?

PCI DSS (Payment Card Industry Data Security Standard) merupakan piawai wajib bagi setiap laman web yang menerima pembayaran kad kredit. Sejak 2006, ia menjadi keperluan mutlak bagi mana-mana laman yang menerima pembayaran jenis kad, tidak kira nilai transaksi.

Oleh itu, pengguna, pentadbir web dan pemilik laman mesti tahu sama ada laman web itu mematuhi PCI. Dengan mengetahui kepatuhan ini, mereka boleh melindungi diri dan pelaburan daripada penipuan dalam talian.

Perhatian Penting

Ia mudah diingat – satu laman web yang menerima pembayaran kad kredit mesti mematuhi PCI. Sebaliknya, laman yang menjual barangan tetapi tidak menerima pembayaran secara dalam talian dianggap tidak mematuhi. Menurut PCI Security Standards Council, piawai ini dikuatkuasakan oleh pemilik kad utama seperti American Express, Discover, JCB, MasterCard dan Visa. Sebagai contoh, bila laman menghantar pelanggan ke pihak ketiga seperti PayPal atau penyedia pemprosesan kad lain, laman tersebut biasanya tidak mematuhi piawai kerana ia mengalih beban transaksi kepada pihak ketiga.

Fakta Kepatuhan PCI

PCI DSS adalah satu set keperluan komprehensif yang direka untuk menguatkan keselamatan data akaun pembayaran. Ia merangkumi pengurusan keselamatan, polisi, prosedur, seni bina rangkaian, reka bentuk perisian dan langkah-langkah perlindungan lain yang kritikal. Piawai ini melindungi pengguna, syarikat kad kredit dan pemilik laman daripada penipuan kad serta isu keselamatan lain.

Keperluan Kepatuhan

Piawai PCI DSS terdiri daripada 12 keperluan utama yang harus dipatuhi oleh setiap laman web atau e-dagang bagi memproses sebarang transaksi kad kredit. Antaranya:

• Memasang dan mengekalkan konfigurasi firewall tertentu.
• Jangan menggunakan kata laluan “default” atau kata laluan biasa dari vendor.
• Melindungi data pemegang kad.
• Enkripsi transmisi data di rangkaian awam.
• Membangunkan aplikasi sistem yang selamat.
• Menjaga dan mengemas kini perisian anti-virus secara berkala.
• Hadkan akses fizikal dan data kepada yang perlu mengetahui sahaja.
• Tetapkan ID unik bagi setiap pengguna dengan akses sistem.
• Jadualkan, pantau dan uji sumber rangkaian serta sistem keselamatan secara berkala.
• Sentiasa sahkan dasar keselamatan maklumat.

Jika mana-mana keperluan ini tidak dipenuhi, laman web atau e-dagang dianggap tidak mematuhi PCI.

Menilai Kepatuhan

Penilai Keselamatan Berkelayakan (QSA) dan Vendor Pemindaian Lulus (ASV) adalah syarikat yang menilai dan mengesahkan kepatuhan keselamatan pembayaran. Mereka menggunakan prosedur dan staf terlatih untuk menilai laman web atau pedagang.

Pedagang dan penyedia perkhidmatan juga boleh menggunakan Kuiz Penilaian Sendiri (SAQ) bagi menilai kepatuhan mereka. Jenis SAQ bergantung kepada industri. Maklumat lanjut boleh didapati di laman web rasmi PCI Security Standards Council.

URL:https://ms.whycomputer.com/internet/1015002079.html