關於PCI對POS終端的要求我十分憂慮,因為我很難找到合適
pos機的方式來保障公開鎖著的POS系統抽屜的物理鑰匙的安全。PCI合規只是要求我把鑰匙藏起來,或者以其他安全方式保存起來嗎?關於POS終端安全,PCI的合規要求又是什麼呢?
PCI DSS並不直接處理用於鎖住POS系統中現金抽屜的鑰匙的問題。就算你真的把鑰匙放在桌面上,很可能也不會違反PCI DSS,除非你也把信用卡號也竄訪在了這些抽屜裡。不過即便如此,你還是應該保持良好的安全實踐,比如說以安全的方式保護存滿現金抽屜的鑰匙。
PCI DSS包含一些關於物理POS安全的要求。通常,POS終端被建在很難提
pos供強大物理安全保障的地方,比如說在零售商店的前面。對此,PCI標准要求商家要采取措施以防POS終端設備被篡改,像是安裝了鍵盤記錄器和分離器用以竊取用戶支付卡交易數據。
POS系統商家需持有這些
pos系統系統維護的詳細清單,包括制作、模型、每台設備的位置和編號用以收集支付卡數據。商家們還必須定期檢查其設備是否有經篡改或未經授權就使用的跡
點餐機像。最後,商家需要就POS終端恰當的物理安全方面對員工進行培訓。
博主好站推薦:
没有评论:
发表评论