PCI DSS合規實踐指導 --前言

• 支付卡行業安全標準委員會(PCI SSC)簡介

2006年9月，五大支付卡品牌VISA，MasterCard，美國運通(American Express)，JCB和Discover聯合成立了支付卡行業安全標準委員PCI SSC(Payment Card Industry Security Standards Council)。

爲了創建統一的業界標準，最大程度的下降支付卡風險，PCI SSC制訂了旨在嚴格控制數據傳輸、處理和存儲，以保障支付卡數據安全的標準，即支付卡行業數據安全標準PCI DSS(Payment Card Industry Data Security Standard)。繼PCI DSS後，PCI委員會還發布了一系列安全標準，如規範支付軟件安全的PCI安全軟件標準，PCI安全生命週期(Secure SLC)等。

• PCI DSS資源

PCI安全標準委員會(PCISSC)網站(www.pcisecuritystandards.org)上提供了上述安全標準及支持方法，感興趣能夠自行下載。