atsec中国完成银联商务PCI DSS合规性评估
2013-02-06中国,北京 - atsec很荣幸地宣布:银联商务有限公司(中文简称“银联商务”,英文简称"ChinaUMS")通过了atsec基于支付卡产业数据安全标准(PCI DSS:Payment Card Industry Data Security Standards)v 2.0版本的符合性评估。本次评估的验证工作圆满完成于2012年12月,是银联商务首次通过PCI DSS数据安全标准符合性评估,并针对完全合规的结果出具了合规报告(ROC:Report on Compliance)和合规证明(AOC:Attestation of Compliance)。
对于银联商务成功且顺利通过此次PCI合规建设,银联商务有限公司副总裁张永涛表示:“银联商务通过PCI DSS审核认证是国际权威组织对于银联商务的肯定,体现了银联商务在支付行业内技术安全领域的领先地位,同时也宣告银联商务安全解决方案达到国际领先水平。面向未来,银联商务将以更加专业的服务技术,努力为客户提供安全的高品质的综合支付服务,继续为改善银行卡受理市场和国内综合支付环境贡献力量。”
atsec中国项目经理高向东对于本次PCI成功合规表示:“首先感谢在整个项目过程银联商务领导和团队所给予的大力支持和配合。项目之初,双方团队紧密配合,积极沟通,通过梳理业务和系统有效地精简了持卡人数据环境范围,为完成合规建设提供了良好的基础。银联商务充分而合理地利用了虚拟化、双因素控制等安全技术,按照既定计划有效地达到了PCI DSS的基线要求。”
多年以来,atsec在国内率先拥有诸多中国本土经授权的评估师QSA,atsec中国全体团队成员以及强大的海外专家团队面向中国、以及亚太和全球的客户提供高质量、高效、且以业务为导向的PCI完整服务,而由于atsec中国团队的专注性以及服务中国客户的期望,我们更重视且贡献于中国的支付安全产业。本次银联商务PCI DSS合规建设项目顺利完成,亦是在支付产业链的第三方服务提供商上一个新的里程碑!
关于艾特赛克(atsec)信息安全
艾特赛克信息安全(atsec information security)是一家独立且基于标准的信息技术(IT:Information Technology)安全服务公司(www.atsec.com),它很好地将商业导向的信息安全方法和深入的技术知识以及全球的经验相结合。atsec在德国慕尼黑成立于2000年,并且通过美国、德国、瑞典和中国的办公室开展了广泛的国际业务。atsec提供的服务包括正式的实验室测试和评估、独立的测试和评估以及信息安全咨询。
atsec提供PCI SSC体系下的服务,并且atsec是一家能够提供PCI DSS和PA-DSS标准的评估服务的QSA公司。atsec中国是目前唯一一家在中国以独立的实体获得了PCI SSC的QSA、ASV和PA QSA资质的中立的信息安全评估机构。atsec的渗透测试、应用安全、ASV(Approved Scanning Vendor)服务和信息安全咨询服务,作为评估服务工作的有力支撑。atsec是一家独立的公司,并且与其它产品供应商没有任何商业关系。
atsec提供美国国家标准与技术研究委员会(NIST:National Institute of Standards and Technology)和加拿大通讯安全协会(CSEC:Communications Security Establishment Canada)制定的密码模块验证体系下的密码模块和算法测试服务。atsec同时提供NIST个人身份验证体系(NPIVP)、密码算法测试(CAVP:Cryptographic Algorithm Validation Program)和安全内容自动化协议(SCAP:Security Content Automation Protocol Program)下的正式的测试,以及GSA FIPS 201 EP下的产品认可测试。
atsec愿意与任何公司合作,无论其规模大小,只要其重视IT安全。
关于银联商务(ChinaUMS)
银联商务有限公司(UMS),是中国银联旗下的、专门从事银行卡受理市场建设和提供综合支付服务的机构。成立于2002年12月,总部设在上海。
自成立以来,在中国人民银行和中国银联的指导下,银联商务一直致力于中国的银行卡受理市场建设,着力改善银行卡受理环境、着力解决公民的支付便利、着力提高企业的资金运转效率。
长期以来,银联商务一直把社会责任放在首位,在发展市场的同时,高度重视业务风险,高度关注公民和企业资金安全;在发展直辖市和省会中心城市受理环境的同时,积极改善二级地市和县、镇乡的银行卡受理环境。承担着银行卡受理环境建设的社会任务和责任。
截至2011年底,银联商务已在全国除台湾以外的所有省级行政区设立机构,市场网络已经覆盖全国所有336个地级以上城市,服务特约商户超过135万家,维护POS终端近190万台,分别占银联联网商户和联网POS终端的45.7%、44.7%。服务ATM及自助终端9.5万台,成为国内最大的银行卡收单专业化服务机构。
2011年5月26日,银联商务有限公司首批获得人民银行颁发的《支付业务许可证》,涵盖了银行卡收单、互联网支付、预付卡受理等支付业务类型。支付业务许可证的颁发体现出监管机构对银联商务业务模式与合规措施的充分认可,更为公司拓展服务领域、提升服务水平创造了更为有利的发展条件。
实力奠定优势,梦想点燃希望。秉承“做银行卡服务专家,创客户首选品牌”、“服务社会、方便大众”的理念,依托银行卡受理市场的传统优势,面向未来,银联商务将以更加丰富的服务渠道、更加灵活的服务手段、更加专业的服务技术,努力为客户提供全方位、差异化、高品质的综合支付服务,继续为改善银行卡受理市场和国内综合支付环境贡献力量。