PCI 보안 표준 위원회는 결제 산업을 관리하며 신용 카드 데이터를 수락, 저장 또는 전송하는 모든 기업이 PCI DSS를 준수하도록 보장합니다. 지불 카드 데이터를 저장, 처리 또는 전송하는 모든 기업은 PCI DSS(PCI 데이터 보안 표준)를 준수해야 합니다. 그렇지 않으면 벌금이 부과되고 신용 카드 거래 처리 능력이 상실될 위험이 있습니다. PCI 규정 준수는 전자 상거래 웹 사이트를 통해 판매를 수행하는 기업에만 국한되지 않습니다. 귀하의 비즈니스가 종이에 기록된 신용/직불 카드 데이터를 수집하거나 바 또는 레스토랑의 고객용 신용/직불 카드 데이터를 보유하고 있는 경우 PCI 규정 준수가 귀하의 비즈니스에도 적용됩니다.
PCI 준수 보장
강력한 액세스 제어 조치를 실행하는 것 외에도 PCI 준수를 보장하는 데 도움이 될 수 있는 다른 팁이 있습니다.
- 안전한 네트워크 유지
카드 소유자 데이터를 보호하려면 잘 관리된 방화벽이 필요하며 사용자 이름 및 비밀번호와 같은 기본 설정을 변경해야 합니다. 비즈니스 거래 후에는 자기 띠의 모든 데이터를 삭제해야 합니다.
- 카드 소지자 데이터 보호
지불 카드에 있는 모든 정보는 카드 소지자의 데이터라고 합니다. 개방형 또는 공용 네트워크를 통해 전송되는 모든 데이터는 항상 암호화되어야 합니다.
- 취약점 프로그램이 필요하다
모든 컴퓨터에는 취약성 관리 솔루션, 바이러스 백신 소프트웨어 및 추적 가능한 업데이트 절차가 있어야 합니다. 또한 보안 취약점이 감지되면 필요한 경고를 제공하는 소프트웨어 애플리케이션이 필요합니다.