지불 카드 데이터 보안 표준(PCI DSS)

규정 준수

지불 카드 보안 표준의 주요 요건 해결

Entrust와 파트너는 은행과 금융 기관의 업계 의무 준수를 지원해 온 수십 년의 경험을 바탕으로, 저장된 카드 소지자의 데이터를 보호하고, 암호화하여 전송하며, 알아야 할 필요에 따라 액세스를 제한할 수 있는 제품과 서비스를 제공합니다.

• 카드 소지자의 데이터를 보호합니다. Entrust는 카드 소지자의 데이터를 보호하고 지불 카드 보안 표준 규정 준수를 보장하기 위해 선도적인 모바일 장치 결제 승인(mPOS) 솔루션 및 결제 데이터 보호 솔루션을 연구해 왔습니다. 상거래업체 조직도 전송 중인 데이터를 보호하기 위해 네트워크 암호화와 SSL/TLS 암호화를 배포해야 합니다.
• 강력한 액세스 제어 조치를 구현합니다. 모든 데이터 보호 기술은 액세스 제어 기능과 함께 사용됩니다. PKI 및 디지털 인증서 같은 암호화 기술은 사용자 및 시스템 인증을 위한 암호 등급 보안을 넘어서기 위해 널리 사용되고 있습니다. 또한 Entrust nShield HSM을 사용하면 데이터 해독 키에 대한 액세스를 제어할 수 있으므로 “알 필요가 있는” 경우에만 데이터를 해독할 수 있습니다.
• 보안 네트워크를 구축하고 유지 관리합니다. 네트워크 수준 암호화 외에도 네트워크 보안의 필수 구성 요소는 네트워크 장치의 강력한 인증입니다. 디지털 자격증명은 장치 수준에서 네트워크 액세스를 제어하기 위해 점점 더 많이 사용되고 있으며, 기업 PKI에도 중요한 보안 고려 사항입니다.
• 취약성 관리 프로그램을 유지합니다. 맬웨어를 주입하여 비즈니스 애플리케이션을 손상시키려는 지속적인 지능형 공격이 늘어남에 따라, 비즈니스 시스템 및 애플리케이션 소프트웨어의 무결성과 진위성을 입증하는 방법으로 디지털 서명 및 코드 서명이 중점적으로 사용되고 있습니다.
• 정보 보안 정책을 유지합니다. 지불 카드 보안 표준은 내부자 공격의 위험을 최소화하기 위해 직원 간의 업무를 명확하게 분리하는 데 중점을 둡니다. 암호화를 사용하면 이러한 분리를 강화할 수 있으며, 신뢰할 수 있는 이벤트 기록을 생성하여 규정 준수를 입증할 수 있는 강력한 메커니즘을 이용할 수 있습니다.

리소스