隨著電子支付的快速發(fā)展，POS機(jī)已經(jīng)成為商家收款的必備工具。POS機(jī)作為電子支付的重要組成部分，其安全性問(wèn)題也越來(lái)越受到關(guān)注。為了確保POS機(jī)的安全性，全球銀行業(yè)采用PCI（Payment Card Industry，支付卡行業(yè)）評(píng)級(jí)體系，對(duì)POS機(jī)及支付系統(tǒng)進(jìn)行評(píng)估。
什么是PCI評(píng)分標(biāo)準(zhǔn)？PCI評(píng)估體系包含哪些內(nèi)容？本文將為讀者詳細(xì)介紹POS機(jī)PCI評(píng)分標(biāo)準(zhǔn)。
1. PCI評(píng)級(jí)體系概述
PCI評(píng)估體系是由全球銀行業(yè)聯(lián)手制定的，用于評(píng)估商家支付系統(tǒng)的安全性和合規(guī)性。PCI評(píng)級(jí)系統(tǒng)分為四個(gè)等級(jí)，等級(jí)根據(jù)商家處理的交易數(shù)量和處理方式來(lái)判斷。等級(jí)分別為：
– 第一等級(jí)（Level 1）：商家年交易量超過(guò)600萬(wàn)美元或者數(shù)據(jù)直接通過(guò)商家服務(wù)器進(jìn)行處理；
– 第二等級(jí)（Level 2）：商家年交易量在150萬(wàn)至600萬(wàn)美元之間；
– 第三等級(jí)（Level 3）：商家年交易量在20萬(wàn)至150萬(wàn)美元之間；
– 第四等級(jí)（Level 4）：商家年交易量低于20萬(wàn)美元。
根據(jù)不同的等級(jí)，商家需要提供不同的評(píng)估材料和服務(wù)，以確保POS機(jī)和支付系統(tǒng)的安全性。
2. PCI評(píng)分標(biāo)準(zhǔn)
PCI評(píng)分標(biāo)準(zhǔn)包括了11個(gè)方面，下面逐一介紹：
– 安裝和配置：POS機(jī)需要遵循安全的安裝和配置要求，包括安裝位置、防盜、固件升級(jí)等。
– 加密：POS機(jī)需要支持?jǐn)?shù)據(jù)加密技術(shù)，以確保支付數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中充分加密。
– 身份驗(yàn)證：商家和支付公司需要對(duì)交易進(jìn)行身份驗(yàn)證，確保交易數(shù)據(jù)是合法的。
– 記錄和監(jiān)控：支付系統(tǒng)需要保留商家交易記錄，并且實(shí)時(shí)監(jiān)控交易活動(dòng)，發(fā)現(xiàn)異常問(wèn)題時(shí)及時(shí)處理。
– 網(wǎng)絡(luò)安全：支付系統(tǒng)需要采用防火墻、入侵檢測(cè)等技術(shù)，確保網(wǎng)絡(luò)安全。
– 操作系統(tǒng)安全：POS機(jī)操作系統(tǒng)需要及時(shí)升級(jí)，以修復(fù)安全漏洞，確保系統(tǒng)安全。
– 應(yīng)用程序安全：POS機(jī)應(yīng)用程序需要定期升級(jí)，以修復(fù)安全漏洞，確保應(yīng)用程序安全。
– 物理安全：POS機(jī)需要存放在安全的位置，防止被盜或損壞。
– 查詢和報(bào)告：支付系統(tǒng)需要支持查詢和報(bào)告功能，以方便商家查詢交易記錄和交易統(tǒng)計(jì)數(shù)據(jù)。
– 災(zāi)難恢復(fù)：支付系統(tǒng)需要有災(zāi)難恢復(fù)計(jì)劃，以應(yīng)對(duì)突發(fā)事件，確保支付系統(tǒng)的正常運(yùn)行。
– 合規(guī)性：支付系統(tǒng)需要遵循PCI評(píng)估體系的要求，確保支付系統(tǒng)的合規(guī)性和安全性。
3. PCI評(píng)估步驟
商家必須定期進(jìn)行PCI評(píng)估，并向支付公司提供評(píng)估報(bào)告。評(píng)估步驟包括以下步驟：
– 商家向支付公司申請(qǐng)PCI評(píng)估；
– 支付公司根據(jù)商家的交易量和處理方式確定PCI評(píng)估等級(jí)；
– 商家向認(rèn)證機(jī)構(gòu)提交評(píng)估申請(qǐng)；
– 認(rèn)證機(jī)構(gòu)進(jìn)行安全性評(píng)估，對(duì)商家的POS機(jī)和支付系統(tǒng)進(jìn)行檢查評(píng)估；
– 認(rèn)證機(jī)構(gòu)向商家提供評(píng)估報(bào)告和建議，商家按照建議修復(fù)安全漏洞；
– 商家向支付公司提交評(píng)估報(bào)告。
4. 綜上所述
POS機(jī)作為電子支付的重要組成部分，其安全性問(wèn)題不容忽視。PCI評(píng)估體系是全球銀行業(yè)聯(lián)手制定的，用于對(duì)商家的POS機(jī)和支付系統(tǒng)進(jìn)行安全性和合規(guī)性評(píng)估。POS機(jī)需要遵循11個(gè)方面的PCI評(píng)分標(biāo)準(zhǔn)要求，確保系統(tǒng)的安全性。商家必須定期進(jìn)行PCI評(píng)估，并向支付公司提交評(píng)估報(bào)告，以確保系統(tǒng)的安全性和合規(guī)性。只有通過(guò)了PCI評(píng)估，商家才能使用POS機(jī)和支付系統(tǒng)進(jìn)行電子支付。
