服务内容

• 

  建立和维护安全的网络

  1. 安装并维护防火墙配置以保护持卡人数据 ； 2. 系统口令和其它安全参数不使用厂商默认设置

  
• 

  保护持卡人数据

  1. 保护存储的持卡人数据； 2. 对公共开放网络上传输的持卡人数据加密

  
• 

  维护漏洞管理程序

  1. 使用并定期更新防病毒软件； 2. 开发和维护安全的系统和应用

  
• 

  实施访问控制措施

  1. 限制对持卡人数据的访问到必需的业务访问； 2. 对计算机访问用户分配唯一的帐号； 3. 限制对持卡人数据的物理访问

  
• 

  定期监控和测试网络

  1. 跟踪并监控对网络资源和持卡人数据的所有访问； 2. 定期测试安全系统和流程

  
• 

  维护信息安全策略

  维护信息安全策略，以解决内外部的安全问题

  
• 

  交付内容

  提供合规报告和合规证明