atsec中国完成去哪儿网PCI DSS合规性年度评估

中国，北京 - atsec荣幸地宣布：去哪儿网（英文简称”Qunar.com”）通过了atsec基于支付卡产业数据安全标准（PCI DSS：Payment Card Industry Data Security Standards）v 2.0版本的符合性年度安全评估。本次评估的验证工作圆满完成于2013年12月，是atsec针对去哪儿网持卡人数据环境持续维护合规状态的年度评估。

去哪儿网与atsec双方项目团队在维护PCI合规状态周期内保持持续的技术沟通和讨论，并紧密配合高质量高效完成了本次年度合规评估。评估工作面向梳理确认的持卡人数据环境基于PCI DSS v2.0标准的6大类12个领域要求进行逐一验证，不仅关注于网络、操作系统、应用、数据库以及物理访问等方面的安全性状态维护，而且进一步确认和改进了安全开发与测试、授权管理、风险管理等诸多流程的实施。

对于去哪儿网成功且顺利通过此次PCI年审认证，去哪儿网CTO吴永强表示：“去哪儿网顺利通过PCI认证，表明去哪儿网的系统在安全管理、过程、网络系统结构、软件设计等方面，能够全面保障用户的交易安全。业内对于PCI认证的权威性都是一致认同的，但由于它对消费者隐私信息加以保护的过程，消费者大多无法感知，而合规认证本身又极为严苛，所以从成本上考虑，不少公司都不愿在此项目上做投入。”他同时表示，“但是我们并不这样认为，去哪儿网从2011年便推出了‘担保通’保障体系，全方位地保障消费者的消费安全，而PCI合规作为这个保障体系中重要的一环，是值得去哪儿花费大量人力、物力做投入的。”

atsec中国总经理、PCI实验室主任刘岩对于本次PCI成功合规表示：“对于参与支付业务的电子商务机构而言，PCI DSS合规是必须且非常有价值的，同时如何持续有效的维护PCI合规状态也是近年PCI产业讨论和关注的重点。atsec非常高兴和去哪儿网的专业技术团队一同持续致力于PCI合规工作，也期待着双方的努力能够为中国营造健康稳定的电子商务支付环境做出贡献。”

多年以来，atsec在国内率先拥有诸多中国本土授权的评估师QSA，atsec中国全体团队成员以及强大的海外专家团队面向中国、以及亚太和全球的客户提供高质量、高效、且以业务为导向的PCI完整服务，而由于atsec中国团队的专注性以及服务中国客户的期望，我们非常重视且贡献于中国的支付安全产业。

关于艾特赛克(atsec)信息安全
艾特赛克信息安全（atsec information security）是一家独立且基于标准的信息技术（IT：Information Technology）安全服务公司(www.atsec.com)，它很好地将商业导向的信息安全方法和深入的技术知识以及全球的经验相结合。atsec在德国慕尼黑成立于2000年，并且通过美国、德国、瑞典和中国的办公室开展了广泛的国际业务。atsec提供的服务包括正式的实验室测试和评估、独立的测试和评估以及信息安全咨询。

atsec提供PCI SSC体系下的服务，并且atsec是一家能够提供PCI DSS和PA-DSS标准的评估服务的QSA公司。atsec中国是目前唯一一家在中国以独立的实体获得了PCI SSC的QSA、ASV和PA QSA资质的中立的信息安全评估机构。atsec的渗透测试、应用安全、ASV（Approved Scanning Vendor）服务和信息安全咨询服务，作为评估服务工作的有力支撑。atsec是一家独立的公司，并且与其它产品供应商没有任何商业关系。

atsec提供美国国家标准与技术研究委员会（NIST：National Institute of Standards and Technology）和加拿大通讯安全协会（CSEC：Communications Security Establishment Canada）制定的密码模块验证体系下的密码模块和算法测试服务。atsec同时提供NIST个人身份验证体系（NPIVP）、密码算法测试（CAVP：Cryptographic Algorithm Validation Program）和安全内容自动化协议（SCAP：Security Content Automation Protocol Program）下的正式的测试，以及GSA FIPS 201 EP下的产品认可测试。

atsec愿意与任何公司合作，无论其规模大小，只要其重视IT安全。

关于去哪儿网（Qunar.com）
去哪儿网（Qunar.com）是全球最大的中文旅行平台，其网站上线于2005年5月，公司总部位于北京。去哪儿网通过网站及移动客户端的全平台覆盖，随时随地为旅行者提供国内外机票、酒店、度假、旅游团购、及旅行信息的深度搜索，帮助旅行者找到性价比最高的产品和最优质的信息,聪明地安排旅行。去哪儿网凭借其便捷、先进的智能搜索技术对互联网上的旅行信息进行整合，为用户提供实时、可靠、全面的旅游产品查询和信息比较服务。

根据2013年9月艾瑞监测数据，在旅行类网站月度独立访问量统计中，去哪儿网以3529万人高居榜首。截至2013年9月底，去哪儿网可实时搜索约1560家旅游代理商网站，搜索范围覆盖全球范围内约50万家酒店、超过11万条航线、124,000条度假线路、6800个旅游景点，并且每日提供约34,000种旅游团购产品。去哪儿网移动客户端“去哪儿旅行”是中国旅行类最受欢迎的移动应用，其拥有约4300万的激活用户量。根据中国互联网络信息中心（CNNIC）发布的《2012年中国网民在线旅行预订行为调查报告》，去哪儿旅行是手机旅行信息查询用户安装最多且使用最多的移动客户端。