pci认证
⑴ 国内有什么机构可以做pci认证
银行卡检测中心了解一下
⑵ PCI认证目前分几类
PCI 认证全称是 PCI DSS认证，即支付卡行业数据安全标准，是由PCI安全标准委员会的创始成员五个全球支付品牌共同制定，力在使国际上采用一致的数据安全标准。
PCI DSS对于所有涉及信用卡信息机构在持卡人数据的存储、传输和处理方面作出标准的要求。其中包括对安全管理、流程策略、网络体系架构、软件配置、数据加密等等方面的要求，全面保障交易安全。PCI DSS适用于所有涉及到支付卡存储、传输和处理的实体，主要包括商户、第三方支付机构、发卡机构和服务提供商等。PCI DSS包括一组保护持卡人信息的基本要求，并可能增加额外的管控措施，以进一步提高数据的安全性，降低数据泄露的风险。
作者：北京三思网安科技有限公司
来源：知乎
⑶ PCI验证：使用PCI DSS需满足什么要求
这些需求包括对服从性的周期性报告(ROC)，漏洞扫描，渗透测试和Web应用测试。在这一点上，我们检查了这些需求，列出了保持PCI DSS服从性的详细提纲。 或许最重要的PCI请求就是最小的商家必须向自己的银行提交年度服从性验证报告。这些报告的范围以及个人执行评估资格都依据企业所达到的PCI DSS商家级别而定。 最大的商家属于一级商家，他们必须每年出具独立的审计结果。这一审计结果可以是有资质的安全评估员(QSA)或是该公司内部管理人员指定的审计团队。在其他情况下，QSA或内部审计员都会完成一个ROC然后提交给公司所使用的商业银行。二级和三级商家或许会通过自己的IT部门和企业员工完成评估报告，然后把结果记录到自评问卷中(SAQ)。 审计的范围依据商家持卡人数据环境的特征而定——本质上，越复杂的环境，审计的范围就越广。可能性如下： SAQ A是最简单的形式，供那些外包了所有卡片处理职责的商家使用 SAQ B则要求印记唯一或独立拨号且不能用电子方式保存任何持卡人数据的终端用户 SAQ C可用于具备联网支付系统但不能保存持卡人数据的商家。还有供使用虚拟终端的商家使用的单独SQA C版本。 当然，尽可能深入SAQ链符合是每个商家利益的行为。如果你的企业还不具备满足SAQ A的资质就不要妄想SAQ D。 漏洞扫描 所有使用对外IP地址的商家都必须按季度执行网络漏洞扫描，并将结果提交给自己的商业银行。PCI DSS标准要求企业通过他们授权的扫描供应商(ASV)执行扫描，但是企业所使用的银行可能需要使用某个特定的扫描服务供应商。许多商业银行要求使用单独的ASV合作伙伴，因为这些ASV可以让银行直接访问加固的报告，减轻了银行的管理负担。 当然，简单执行扫描还不够——必须通过扫描才能确定其对PCI DSS的服从性。基于这一原因，在运行正式扫描前，公司可以先运行常规服从性扫描。 安全测试 如果公司的基础设施需要处理持卡人数据，可使用另外两种要求：渗透测试和Web应用评估。企业必须每年对持卡人数据环境执行内部和外部的渗透测试，包括网络和应用层测试。同样，使用Web应用的企业必须每年执行常规Web 应用评估，在重大改变后也要执行Web应用评估。所有的测试都必须通过有资质的安全顾问或是员工执行，执行测试的员工不应该是执行系统维护的人。 随着公司创建PCI DSS服从项目的发展，越来越有必要记住这些要求。可以规划一个为期一年的评估和测试，这样公司就不会在年末的时候错过截止期限或是急急忙忙赶着满足PCI验证要求。最后，请确保你保留了公司评估的所有文件，这样就可以将服从性的评估情况向审计员解释。
⑷ 什么是PCI安全认证
PCI DSS：全称Payment Card Instry (PCI) Data Security Standard,第三方支付行业(支付卡行业PCI DSS)数据安全标准，是由PCI安全标准委员回会的创始成员(visa、答mastercard、American Express、Discover Financial Services、JCB等)制定，立在使国际上采用一致的数据安全措施，简称PCI DSS。
(4)pci认证扩展阅读：
PCI DSS对于所有涉及信用卡信息机构的安全方面作出标准的要求，其中包括安全管理、策略、过程、网络体系结构、软件设计的要求的列表等，全面保障交易安全。PCI DSS适用于所有涉及支付卡处理的实体，包括商户、处理机构、购买者、发行商和服务提供商及储存、处理或传输持卡人资料的所有其他实体。PCI DSS包括一组保护持卡人信息的基本要求，并可能增加额外的管控措施，以进一步降低风险。
⑸ 什么机构可以做pci 认证
争议pci对系统和产品都有认证，系统的是DSS，产品的PTS之列的。做pci检测认证的必须是pci认可的实验室。国内银行卡检测中心资质最全。DSS的需要做QSA和ASV他们都可以做，他们新来的领导班子很厉害，前段时间过来交流了。