钱方成功通过atsec基于PCI DSS合规性评估

中国，北京 - atsec很荣幸地宣布：北京钱方银通科技有限公司（中文简称“钱方”，英文简称"Qfpay"）通过了atsec基于支付卡产业数据安全标准（PCI DSS：Payment Card Industry Data Security Standards）v 2.0版本的符合性评估。本次评估的验证工作圆满完成于2013年12月，是钱方首次通过PCI DSS数据安全标准符合性评估。

从项目准备阶段，双方针对持卡人数据进行梳理和范围确定，并按照标准要求执行整改，再完成渗透测试和ASV扫描工作的同时，atsec对缺失和需要改进的方面给予了快速响应，并提供远程和现场的指导。到整改完成后，atsec执行了正式的首年度合规评估，并针对完全合规的结果出具了合规报告（ROC：Report on Compliance）和合规证明（AOC：Attestation of Compliance）。这为双方长期紧密的合作奠定了良好的基础。

北京钱方银通科技有限公司（钱方）CTO冯勇表示：“虽然钱方只是一家成立2年多的初创企业，但钱方自成立之初就高度重视信息安全、风险管控和产业合规，积极按照PCI DSS标准建设和运营相关系统，不断完善内控和管理机制，确保信息安全。此次顺利通过PCI DSS合规建设，标志着钱方系统安全达到国际支付产业的最高要求，更加全面、深入地保障了钱方用户及合作伙伴的信息安全，为今后业务拓展奠定了良好基础。”

atsec中国总经理、PCI实验室主任刘岩对于本项目的成功表示：“祝贺钱方在PCI合规领域取得的成绩，且衷心感谢钱方多年以来信任atsec在信息安全领域提供的支持和协助。随着支付业务的不断创新，如多种移动支付模式的出现，信息安全则成为支付产业业务能够持续发展的根基。atsec一如既往的持续和产业同仁共同研讨促进信息安全标准和技术的研究与开发，使其更加有效的服务于不断发展和创新的支付产业。”

多年以来，atsec在国内率先拥有诸多中国本土授权的评估师QSA，atsec中国全体团队成员以及强大的海外专家团队面向中国、以及亚太和全球的客户提供高质量、高效、且以业务为导向的PCI完整服务，而由于atsec中国团队的专注性以及服务中国客户的期望，我们非常重视且贡献于中国的支付安全产业。

关于艾特赛克(atsec)信息安全
艾特赛克信息安全（atsec information security）是一家独立且基于标准的信息技术（IT：Information Technology）安全服务公司(www.atsec.com)，它很好地将商业导向的信息安全方法和深入的技术知识以及全球的经验相结合。atsec在德国慕尼黑成立于2000年，并且通过美国、德国、瑞典和中国的办公室开展了广泛的国际业务。atsec提供的服务包括正式的实验室测试和评估、独立的测试和评估以及信息安全咨询。

atsec提供PCI SSC体系下的服务，并且atsec是一家能够提供PCI DSS和PA-DSS标准的评估服务的QSA公司。atsec中国是目前唯一一家在中国以独立的实体获得了PCI SSC的QSA、ASV和PA QSA资质的中立的信息安全评估机构。atsec的渗透测试、应用安全、ASV（Approved Scanning Vendor）服务和信息安全咨询服务，作为评估服务工作的有力支撑。atsec是一家独立的公司，并且与其它产品供应商没有任何商业关系。

atsec提供美国国家标准与技术研究委员会（NIST：National Institute of Standards and Technology）和加拿大通讯安全协会（CSEC：Communications Security Establishment Canada）制定的密码模块验证体系下的密码模块和算法测试服务。atsec同时提供NIST个人身份验证体系（NPIVP）、密码算法测试（CAVP：Cryptographic Algorithm Validation Program）和安全内容自动化协议（SCAP：Security Content Automation Protocol Program）下的正式的测试，以及GSA FIPS 201 EP下的产品认可测试。

atsec愿意与任何公司合作，无论其规模大小，只要其重视IT安全。

关于钱方（Qfpay）
北京钱方银通科技有限公司（钱方）成立于2011年，是中国领先的小微商户支付应用和增值服务平台。借助移动互联网大潮，钱方提供收银管理、会员管理、网络商城、社会化营销等各类产品，帮助中国的小微商户进入移动互联时代，更智能化小微商户的生意方式。截止2013年12月，钱方服务的商户遍布全国300多个城市，300多个行业，逾十万商户。未来，钱方将继续以服务商户为己任，不断推出创新产品，为中国小微经济持续发展做出不懈努力。