atsec中国成功完成滴滴PCI DSS年度合规评估

2021-03-04

中国,北京 - atsec很荣幸地宣布:DiDi Mobility Pte. Ltd和99 Tecnologia Ltda(以下统一简称“滴滴”)于2021年1月完成并持续合规了atsec基于支付卡产业数据安全标准(PCI DSS:Payment Card Industry Data Security Standards)v 3.2.1版本的符合性评估,这也是滴滴在自身业务不断扩展的同时完成的第二次PCI DSS年度合规评估,作为支付行业的商户角色为其客户提供多种支付服务和功能保驾护航。

本次合规范围涉及由滴滴开发的付款授权应用,该应用程序涉及对持卡人数据的传输、存储和处理,因此滴滴单独针对该应用实施严格的网络隔离措施。滴滴作为典型的大型国际化发展商户,业务功能复杂多样、系统组件规模大都给实施合规建设带来很大的挑战和难度。在双方的共同合作下,滴滴的开发、运维、安全等团队相互配合,充分展现了出色技术实力和协作应对能力,最终顺利的完成整改,从而实现持续合规获得atsec发布的年度合规报告(ROC:Report on Compliance)和合规证明(AOC:Attestation of Compliance)。

atsec资深顾问和PCI 评估师QSA张志鹏评论到:“首先祝贺滴滴顺利的通过本次复审评估, 持续地达到了PCI DSS的合规要求。在本次合规中,滴滴通过领先的安全开发能力、安全运维能力和安全防护能力,对持卡人数据实施了多角度多层次的安全防控措施,同时也充分实现了生产效率与安全开销的合理平衡。在评估过程中,各个部门同事展现出对信息安全建设的高度重视,严格落实各项安全流程和措施。 因此,使得评估工作进展非常顺利。相信滴滴可以利用技术和管理优势持续推动安全建设工作保持在领先水平。”

多年以来,atsec在国内率先拥有诸多中国本土授权的PCI评估师QSA,atsec中国全体团队成员以及强大的海外专家团队面向全球的客户提供高质量、高效、且以业务为导向的PCI完整服务,而由于atsec中国团队的专注性以及服务中国客户的期望,我们非常重视且贡献于中国的支付安全产业。

关于艾特赛克(atsec)信息安全
艾特赛克信息安全(atsec information security)是一家独立且基于标准的信息技术(IT:Information Technology)安全服务公司(www.atsec.com),它很好地将商业导向的信息安全方法和深入的技术知识以及全球的经验相结合。atsec在德国慕尼黑成立于2000年,并且通过美国、德国、瑞典和中国的办公室开展了广泛的国际业务。atsec提供的服务包括正式的实验室测试和评估、独立的测试和评估以及信息安全咨询。

atsec是针对支付卡产业数据安全标准(PCI DSS)授权的合格安全评估机构(QSA: Qualified Security Assessor),授权的认可扫描服务商(ASV: Approved Scanning Vendor),PCI 3DS评估机构,支付应用合格安全评估机构(PA QSA: Payment Application Qualified Security Assessor),PCI取证调研PFI机构(PFI: PCI Forensic Investigators),PCI软件安全框架机构(SSF:Software Security Framework Assessors),PCI点对点加密P2PE(PA)评估机构(POINT-TO-POINT ENCRYPTION ASSESSORS)™以及支付卡产业PIN安全要求(PCI PIN Security Requirements: Payment Card Industry PIN Security Requirements)标准的安全评估机构。atsec提供PCI SSC体系下的完整服务。atsec的渗透测试、应用安全、ASV(Approved Scanning Vendor)服务和信息安全咨询服务,作为评估服务工作的有力支撑,在PCI产业建立了完善的方法论,以更好的服务于支付卡产业。

关于滴滴出行
滴滴出行是领先的一站式移动出行和本地生活服务平台,在亚太、拉美和俄罗斯为超过5.5亿用户提供出租车召车、网约车、顺风车、公交、共享单车、共享电单车、代驾、汽车服务、配送及货运、金融等多元化服务。滴滴平台上,有数千万车主、司机及骑手获得灵活的工作和收入机会,年完成超过100亿单。2020年10月第一周,滴滴核心出行业务日单量超过6000万。

滴滴出行致力于与各地监管部门、出租车行业、汽车产业等伙伴及社群积极协作,用本地化的人工智能技术推动智慧交通创新,共同解决全球交通、环保和就业挑战。我们将持续致力于提升用户体验,创造社会价值,建设安全、开放、可持续的未来移动出行和本地生活服务新生态。

更多信息,请访问:www.didiglobal.com/news