atsec完成盛付通PCI DSS符合性评估

2012-01-17

中国,北京 - atsec很荣幸地宣布上海盛付通电子商务有限公司(中文简称“盛付通”,英文简称“ShengPay”)通过了atsec信息安全基于支付卡产业数据安全标准PCI DSS(Payment Card Industry Data Security Standards)v 2.0版本的符合性评估。此次评估的验证工作结束于2012年01月04日,是盛付通首次对PCI DSS数据安全标准符合性的评估。

盛付通是一家独立的第三方支付平台,由盛大集团创办,其致力于为互联网用户和商户提供“安全、便捷、稳定”的支付服务。盛付通为广大的网站用户提供了可免费使用“的账户管理、充值、提现、收付款、信用卡还款”等支付产品。另外,盛付通所服务的商家涵盖虚拟游戏、数码通讯、商业服务、机票等行业。商户在盛付通可以享受到可定制化的支付服务,如即时到账收款、批量付款、大额收付款、分润、退款、订单管理等。

对于本次的成功合作,盛付通的首席执行官王静颖表示:“PCI DSS作为全球最严格的数据安全标准,我们能够顺利通过该认证,说明盛付通支付系统的安全性方面已经达到了国际要求,这也意味着用户在享受盛付通服务的时候,拥有了国际水准的安全保证。”

atsec中国QSA评估师和首席运营官刘岩对于本项目的成功表示“能够实现PCI DSS的合规并不是一件很容易的事情,需要技术和管理更多的投入和改进。然而它相比很多机构在业务领域的成功,更需要的则是防患未然的风险管理意识和对客户信息安全保护的态度。我们非常赞赏盛付通这样的优秀的支付服务公司致力于信息安全合规建设的努力和信心,期待着双方的长期合作。”

atsec作为PCI安全标准委员会授权的QSA(qualified security assessor)和ASV (approved scanning vendor),提供该标准的正式评估和相关的咨询服务。atsec为本土诸多的机构提供PCI相关服务,包括大型银行收单机构、发卡机构、服务提供商、大型商户等。作为独立的咨询和评估服务提供商,atsec拥有诸多信息安全专家团队,且在信息安全领域平均超过十年的工作经验,从中帮助诸多大型机构规划和实施信息安全管理体系,提供技术解决方案,执行专注且专业的安全测试和审计工作。

关于atsec信息安全
atsec是一家独立且基于标准的IT(信息技术)安全咨询和评估服务公司,它拥有丰富的技术知识和国际经验,为客户提供具有商业导向的信息安全解决方案。 2000年1月,atsec首先成立于德国慕尼黑。随着在国际范围业务的迅速发展,atsec先后在美国、瑞典、英国、中国壮大。

atsec提供IT安全正式认证的评估和测试服务,包括美国,德国和瑞典通用评估准则(Common Criteria)体系的评估,美国NIST(National Institute of Standards and Technology)和加拿大CSEC(Communications Security Establishment Canada)体系的密码模块和密码算法评测,支付卡产业(PCI:Payment Card Industry)数据安全标准的符合性验证。

atsec还提供代码的安全性审查,ISO/IEC 27001 ISMS咨询,以及渗透测试和扫描服务。

atsec与Apple、CloudShield、 IBM、 Hewlett and Packard、Honeywell、Patrick Townsend、Quantum Corporation和Red Hat等国际顶尖企业保持合作关系。

关于盛付通
上海盛付通电子商务有限公司(www.shengpay.com)成立于2008年6月,是上海盛大网络发展有限公司的全资子公司,注册资本2.5亿元。2011年5月23日盛付通当选中国支付清算协会常务理事,并于5月26日首批获得了中国人民银行颁发的《支付业务许可证》,成为全国首批获得《支付业务许可证》的27家支付机构之一。盛付通不断加强行业自律,担任了中国支付清算协会成立的三个工作委员(预付卡工作委员会、网络支付工作委员会、银行卡工作委员会)的成员单位,并担任中国支付清算协会预付卡工作委员会的副主任单位,参与业内各项行业自律办法商议与制定。

盛付通依托盛大网络十余年的支付服务经验、渠道资源与技术沉淀,不断为用户提供便捷、安全、专业的支付服务。公司由各行业资深分析师,资深金融界人士、商务拓展人士、核心技术人员组成专业化的国际团队,在产品开发、技术创新、市场开拓、企业管理和资本运作等方面都具备强大的实力和资深的经验。作为盛大网络旗下独立的第三方支付机构,盛付通支付服务的特约商户涵盖了多个行业和领域,既包括盛大集团外部的虚拟游戏、数码通讯、商业服务、票务、航旅、彩票、直销、保险等多领域商户,还包括盛大集团内的文学、音乐、影视、游戏、旅游等商户。