atsec很荣幸地宣布上海盛付通电子商务有限公司(中文简称“盛付通”,英文简称“ShengPay”)通过了atsec信息安全基于支付卡产业数据安全标准PCI DSS(Payment Card Industry Data Security Standards)v 2.0版本的符合性评估。此次评估的验证工作结束于2012年01月04日,是盛付通首次对PCI DSS数据安全标准符合性的评估。
盛付通是一家独立的第三方支付平台,由盛大集团创办,其致力于为互联网用户和商户提供“安全、便捷、稳定”的支付服务。盛付通为广大的网站用户提供了可免费使用“的账户管理、充值、提现、收付款、信用卡还款”等支付产品。另外,盛付通所服务的商家涵盖虚拟游戏、数码通讯、商业服务、机票等行业。商户在盛付通可以享受到可定制化的支付服务,如即时到账收款、批量付款、大额收付款、分润、退款、订单管理等。
对于本次的成功合作,盛付通的首席执行官王静颖表示:“PCI DSS作为全球最严格的数据安全标准,我们能够顺利通过该认证,说明盛付通支付系统的安全性方面已经达到了国际要求,这也意味着用户在享受盛付通服务的时候,拥有了国际水准的安全保证。”
atsec中国QSA评估师和首席运营官刘岩对于本项目的成功表示 “能够实现PCI DSS的合规并不是一件很容易的事情,需要技术和管理更多的投入和改进。然而它相比很多机构在业务领域的成功,更需要的则是防患未然的风险管理意识和对客户信息安全保护的态度。我们非常赞赏盛付通这样的优秀的支付服务公司致力于信息安全合规建设的努力和信心,期待着双方的长期合作。”
atsec作为PCI安全标准委员会授权的QSA(qualified security assessor)和ASV (approved scanning vendor),提供该标准的正式评估和相关的咨询服务。atsec为本土诸多的机构提供PCI相关服务,包括大型银行收单机构、发卡机构、服务提供商、大型商户等。作为独立的咨询和评估服务提供商,atsec拥有诸多信息安全专家团队,且在信息安全领域平均超过十年的工作经验,从中帮助诸多大型机构规划和实施信息安全管理体系,提供技术解决方案,执行专注且专业的安全测试和审计工作。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
atsec完成安利中国的PCI DSS合规性评估
atsec信息安全荣幸地宣布为安利(中国)日用品有限公司台湾POS系统的持卡人数据环境完成基于支付卡行业数据安全标准1.2版本的合规性评估。
-
中国产品迎来FIPS 140-2合规认证丰收年
2011年是中国厂商获得基于国际密码模块安全性相关的FIPS 140-2标准合规认证大获丰收的一年,atsec先后与中兴通讯、皮尔森科技、握奇数据等公司合作完成了FIPS 140-2的密码模块测试。
-
atsec完成握奇数据WatchKey USB Token的FIPS 140-2第2级测试
atsec信息安全荣幸地宣布其客户Watchdata Technologies Pte Ltd的产品WatchKey USB Token获得FIPS 140-2验证证书。
-
渗透测试助力PCI DSS合规建设
渗透测试通过模拟来自恶意的黑客或者骇客攻击,评估计算机系统或者网络环境安全性的活动。本文介绍了渗透测试的流程和方法,以及具体实施过程的准备措施。