atsec参加2019 VISA安全峰会并发表PCI主题演讲

中国，上海 - 2019年6月，VISA亚太安全峰会在中国上海举办。

会议第一天的生态系统数据安全（Ecosystem data security）主题研讨会上，VISA全球支付系统风险副总裁Diana Greenhaw首先发表了题为Ecosystem Risk Updates - A Global Perspective的演讲，从全球支付风险角度诠释了VISA全球对于数据安全的要求。来自PCI安全标准委员会（PCI SSC：PCI Security Standards Council）首席技术官（CTO）Troy Leach的讲演主题为“PCI Global Updates”，从全球支付标准化角度谈及了技术发展趋势。随后，atsec PCI实验室主任刘岩和资深顾问陈谨运共同发表了“Protecting your data by using PCI DSS standard”的主题演讲。

atsec首先介绍了PCI产业背景，简要分享了atsec目前所参与的标准制定、特别工作组（SIG：Special Interest Group）和全球执行评估机构圆桌会议（GEAR: Global Executive Assessor Roundtable）针对PCI DSS新版本标准和个别要求的工作情况；还分享了atsec执行PCI DSS评估的方法论。

基于该方法论，atsec的两名资深顾问以及PCI QSA共同分享了PCI DSS在数据保护和安全开发、安全运维和管理的关键要求。同时围绕支付卡行业现状、如何获取PCI DSS合规、数据保护和安全开发、安全操作和管理以及持续合规等方面做了详尽而精彩的分享。

讲演的最后，atsec特别分享了如何长期有效的维护PCI合规多年积累的经验。这也从技术角度呼应了几位专家均所提及的建议，将PCI要求和最佳实践融入到机构的日常工作中，从而持续有效的注重质量和数据安全。

6月19日和20日，以“Security、Innovation、Trust”为主题的第十五届Visa Security Summit 2019正式拉开大幕。大会围绕网络安全、生物识别技术和电子商务支付方式等话题展开，其中3DS 2.0的实施和安全评估被持续关注。

atsec作为本次会议最大的参与机构（Signature Sponsor）之一，通过提供全球化标准为基础的专业安全评估和测试服务，引起众多行业伙伴、客户的关注，诸多新老朋友纷纷聚集到atsec展台探讨技术话题。atsec顾问在会议现场针对支付安全合规、技术实施以及未来支付安全趋势等话题给予答复和研讨。此外，atsec会展的现场特别设置了安全技术有奖答题系统，以轻松的形式传递安全标准和技术知识。

多年以来，atsec积极的致力于全球安全标准的发展和改进，包括ISO SC27、PCI GEAR、PCI SIG (Special Interest Group)、GSMA、NIST ACVP (Automated Cryptographic Validation Protocol) 等。atsec帮助遍布全球的支付行业企业（银行、服务供应商和商户）实现数据安全合规（例如：PCI，GDPR），以降低潜在的安全风险。与此同时，atsec为全球知名产品厂商完成了基于CC、FIPS 140等标准的安全评估和认证，例如：Apple、IBM、华为等。atsec 将继续贡献于全球化的安全标准和合规评估工作。