什么是PCI认证
4星 · 超过85%的资源 需积分: 9 54 浏览量
2012-10-30
13:28:02
上传
评论
收藏 24KB DOCX 举报 
PCI SSC 是由美国运通（American Express）、美国发现金融服务（Discover Financial
Services）、JCB、万事达（MasterCard Worldwide）和 VISA 国际组织五家支付品牌在 2006 年
秋共同筹办设立的统一且专业的信息安全标准委员会。
PCI 安全标准委员会（PCI SSC）的最高级别的执行委员会（Executive Committee）是由上述五
家支付卡品牌中负责风险管理或相关服务技术的副总裁组成。执行委员会下设管理委员会
（Management Committee），也由五家支付卡品牌的相关负责人组成，负责该安全标委会的重
大决策。委员会设有总经理（General Manager），并设立专门的 DSS 工作组、PED 工作组、
QSA 体系管理、ASV 体系管理、PA 体系管理等部门，分别负责各自领域的标准开发和体系维
护等技术工作，此外还设有市场工作组和立法委员会。
PCI 组织要求，从 2005 年 10 月起，新 POS 机的 PIN 输入设备必须通过产品安全认证；从
2010 年 7 月起，在网络中使用的全部 PIN 输入设备必须通过认证。同时，PCI 组织委托第三方
检测实验室对终端 PIN 输入设备产品进行检测，目前已授权了 8 家实验室对 PIN 输入设备进行
测试。这些实验室包括：
1) 加拿大 EWA—Canada Limited；
2) 加拿大 DOMUS IT Security Laboratory
3) 美国 InfoGard Laboratories，Inc．；
4) 英国 RFI Global Services Ltd．；
5) 德国 SRC SecurityResearch&Consulting GmbH；
6) 德国 T-Systems ITC Security
7) 荷兰 Brightsight
8) 澳大利亚 Witham Laboratorie
PCI 认证分 PCI1.X（1.0/1.1/1.2），PCI2.X(2.1)（多了移机自毁功能，安全性能更高，2011
年 3 月停止接受 2.x 认证）;PCI3.0（目前最高，2011 年 3 月公布认证标准）。认证通过的信息
可在 PCI 官方网站：
https://www.pcisecuritystandards.org/approved_companies_providers/
approved_pin_transaction_security.php 上查询。
1. 美国运通（American Express）
美国运通公司 创建于 1850 年，现已成为多元化的全球旅游、财务及网络服务公司，提供签帐
卡及信用卡、旅行支票、旅游、财务策划、投资产品、保险及国际银行服务等。公司总部设于
纽约市。主要通过其三大分支机构营运：美国运通旅游有关服务，美国运通财务顾问及美国运
资源评论
李月祥04232013-09-24扩展知识面了！ 多多学习！
