atsec中国成功为中科兴完成PCI DSS合规性评估

2013-01-28

中国,北京 - atsec很荣幸地宣布:深圳中科兴实业开发有限公司(中文简称“中科兴”,英文简称"ZKXpay")通过了atsec基于支付卡产业数据安全标准(PCI DSS:Payment Card Industry Data Security Standards)v 2.0版本的符合性评估。本次评估的验证工作圆满完成于2013年1月,是中科兴首次通过PCI DSS数据安全标准符合性评估。

PCI成功合规是中科兴与atsec在项目期间保持紧密配合,并高效和高质量的工作交互下顺利完成的。在整个项目过程中,双方就不同问题制定了诸多的解决方案,并严格按照PCI合规要求,充分有效的一一进行解决。在以严谨的工作态度和丰富的技术经验为坚定的基石下,中科兴顺利的完成了文档和技术等方面的整改,atsec依据整改完成的内容,严格执行了正式的首年度合规评估,并针对完全合规的结果出具了合规报告(ROC:Report on Compliance)和合规证明(AOC:Attestation of Compliance)。这为双方长期紧密的合作奠定了良好的基础。

多年以来,atsec在国内率先拥有诸多中国本土授权的评估师QSA,atsec中国全体团队成员以及强大的海外专家团队面向中国、以及亚太和全球的客户提供高质量、高效、且以业务为导向的PCI完整服务,而由于atsec中国团队的专注性以及服务中国客户的期望,我们更重视且贡献于中国的支付安全产业。

关于艾特赛克(atsec)信息安全
艾特赛克信息安全(atsec information security)是一家独立且基于标准的信息技术(IT:Information Technology)安全服务公司(www.atsec.com),它很好地将商业导向的信息安全方法和深入的技术知识以及全球的经验相结合。atsec在德国慕尼黑成立于2000年,并且通过美国、德国、瑞典和中国的办公室开展了广泛的国际业务。atsec提供的服务包括正式的实验室测试和评估、独立的测试和评估以及信息安全咨询。

atsec提供PCI SSC体系下的服务,并且atsec是一家能够提供PCI DSS和PA-DSS标准的评估服务的QSA公司。atsec中国是目前唯一一家在中国以独立的实体获得了PCI SSC的QSA、ASV和PA QSA资质的中立的信息安全评估机构。atsec的渗透测试、应用安全、ASV(Approved Scanning Vendor)服务和信息安全咨询服务,作为评估服务工作的有力支撑。atsec是一家独立的公司,并且与其它产品供应商没有任何商业关系。

atsec提供美国国家标准与技术研究委员会(NIST:National Institute of Standards and Technology)和加拿大通讯安全协会(CSEC:Communications Security Establishment Canada)制定的密码模块验证体系下的密码模块和算法测试服务。atsec同时提供NIST个人身份验证体系(NPIVP)、密码算法测试(CAVP:Cryptographic Algorithm Validation Program)和安全内容自动化协议(SCAP:Security Content Automation Protocol Program)下的正式的测试,以及GSA FIPS 201 EP下的产品认可测试。

atsec愿意与任何公司合作,无论其规模大小,只要其重视IT安全。

关于中科兴(ZKXpay)
深圳市中科兴实业发展有限公司(以下简称中科兴)成立于1999年,是一家集研发、生产、系统工程实施、产品代理、经销、电子商务于一体的高科技企业,专业从事智能卡应用与软硬件开发、各种实用型智能卡读写设备的自主研发与生产、以及电子商务平台运营。

自设立以来,中科兴长期为各类金融机构、非金融支付服务机构、城市通卡运营机构、行业卡机构、电子商务机构的支付业务提供各类产品与服务,包括为各类金融信息处理服务业务供应商提供完整的智能卡应用整体解决方案、工程实施方案和咨询服务、相关信息处理底层支持服务、密钥管理系统和智能卡COS系统解决方案,各类相关设备研发与配套等等。近年来推出的综合性B2C电子商务平台,面向全球中小商户提供服务,行业领域涉及服装、鞋类、配饰、电子、建材、茶叶、日用品等方面。

经过多年发展,中科兴形成了“诚信务实、积极进取”的企业文化,并得到了越来越多的合作伙伴和客户的认同。在未来的发展过程中,中科兴将一如既往地追求卓越、不断创新,通过专业化的运营团队和后台研发力量,整合资源,将日新月异的高科技成果转化为企业的生产力,与广大合作伙伴与客户共同成长,为他们提供最便捷、优质的服务。