安全隐私合规/PCI DSS--1--支付卡行业数据安全标准介绍

一、简介

PCI DSS指的是Payment Card Industry Data Security Standard(支付卡行业数据安全标准)的认证。PCI DSS是一个由PCI安全标准委员会制定的全球性信息安全标准，旨在保护持卡人数据和处理与支付卡相关的交易的组织安全。

现行标准版本为PCI DSS v4.0.1

PCI DSS合规性评估

PCI DSS标准从信息安全管理体系、网络安全、物理安全、数据加密等方方面面提出了诸多的安全基线要求。虽然没有任何一个信息安全标准或者安全建设可以保障实现百分之百的抵御安全风险，然而根据业界的积累，能够实现PCI DSS并且严格按照PCI DSS的要求持续实施针对持卡人数据环境的安全防护，安全事件发生的可能性将大大降低。

二、PCI DSS发展历程

三、PCI DSS适用性声明

PCI DSS适用于所有存储、处理或传输持卡人数据（CHD）或/和敏感验证数据（SAD）或可能影响持卡人数据环境（CDE）安全性的实体。
这包括所有参与支付卡帐户处理的实体—包括商户、处理商、收单机构、发卡机构和其他服务提供商。

账户数据：持卡人数据（CHD）、敏感验证数据（SAD）

持卡人数据（CHD）：主账户号（PAN）、持卡人姓名、到期日、业务码

敏感验证数据（SAD）：全磁道数据（磁条数据或芯片上的同等数据）、卡验证代码、PIN/PIN数据块

四、PCI DSS的要求范围