论文部分内容阅读
首先我想说一下违反PCI规定的基本常识: 如果你无法保护客户的信用卡信息，可能会被支付处理机构处以巨额罚款，并可能再也无法为客户提供信用卡支付（也可能会有愤怒的客户质询你，为什么他们的信用卡账单上会有盗窃性收费？）。
如果你觉得你的企业规模太小，不值得为此伤神，我劝你再想想。根据PCI安全标准委员会的调查，自2005年以来，美国信用卡盗窃案例的80%起因于小型企业（详情参见PCISecurityStandards.org）。
随着移动支付的迅速增长，了解和遵守PCI规定对保护你的公司至关重要。科罗拉多州系统安全供应商和PCI合规专家、StillSecure的董事长和首席执行官Rajat Bhargava说，只要你遵循PCI的规则和常识，就能轻松保证将智能手机或iPad变成信用卡读卡器的硬件插件（加密狗）和软件的安全。以下是他的建议：
1 将在线信用卡处理流程与你的主要网络分开，最好用有单独互联网连接的专用计算机、智能手机或平板电脑。这将减少从电子邮件、网页或应用程序下载的恶意软件中毒的机会。千万不要在你侄子的iPhone上测试Square的支付卡处理应用程序。
2 限制掌握信用卡信息的员工的访问权限，确保只有你或你的财务主管才有数据访问和监控的权限。
3 定期（最好是每日）监控账户。这样你会很快发现任何安全漏洞或盗窃。如果找到漏洞，必须制定相应的预防计划并遵循它，这将帮助你验证合规措施的有效性，降低被指控欺诈的责任。
4 任何时候都要保护好信用卡处理设备，包括保护设备本身和定期更新网络安全应用。把你的手机或iPad当作一个便携式收银台——你最不愿看到的事就是失去它。 译/万婧
如果你觉得你的企业规模太小，不值得为此伤神，我劝你再想想。根据PCI安全标准委员会的调查，自2005年以来，美国信用卡盗窃案例的80%起因于小型企业（详情参见PCISecurityStandards.org）。
随着移动支付的迅速增长，了解和遵守PCI规定对保护你的公司至关重要。科罗拉多州系统安全供应商和PCI合规专家、StillSecure的董事长和首席执行官Rajat Bhargava说，只要你遵循PCI的规则和常识，就能轻松保证将智能手机或iPad变成信用卡读卡器的硬件插件（加密狗）和软件的安全。以下是他的建议：
1 将在线信用卡处理流程与你的主要网络分开，最好用有单独互联网连接的专用计算机、智能手机或平板电脑。这将减少从电子邮件、网页或应用程序下载的恶意软件中毒的机会。千万不要在你侄子的iPhone上测试Square的支付卡处理应用程序。
2 限制掌握信用卡信息的员工的访问权限，确保只有你或你的财务主管才有数据访问和监控的权限。
3 定期（最好是每日）监控账户。这样你会很快发现任何安全漏洞或盗窃。如果找到漏洞，必须制定相应的预防计划并遵循它，这将帮助你验证合规措施的有效性，降低被指控欺诈的责任。
4 任何时候都要保护好信用卡处理设备，包括保护设备本身和定期更新网络安全应用。把你的手机或iPad当作一个便携式收银台——你最不愿看到的事就是失去它。 译/万婧