PCI 3DS服务

atsec提供的服务：

atsec中国是支付卡产业（PCI：Payment Card Industry）安全标准委员会（SSC：Security Standards Council）授权的3DS评估机构。目前atsec中国的PCI 3DS评估服务市场包括加拿大、欧洲、美国和亚太（包括中国）。

作为合格的3DS评估机构，atsec中国面向3DS数据环境（3DE：3DS data environment）提供基于3DS核心安全标准（PCI 3DS Core Security Standard）的现场安全评估。该标准提供了完整的逻辑和物理安全要求，以及执行PCI 3DS评估的评估流程。

atsec中国的3DS评估师和您紧密配合，首先会确定3DE范围，然后评估PCI 3DS要求，最终完成PCI 3DS ROC和AOC，并提交给相关的卡品牌、合作机构或者监管机构，在必要时进一步执行重新验证。

除了评估服务，atsec提供完整的咨询服务支持机构实现PCI 3DS标准的合规。我们的咨询顾问拥有标准两个部分14个要求丰富专业的经验，协助机构实现标准的合规。

PCI 3DS核心安全标准分为两个部分。第一部分是用于保护3DE的技术和操作安全控制的基线要求。如果机构的3DE环境已经完整实现了PCI DSS的合规评估，可以采用PCI DSS评估结果支持PCI 3DS第一部分要求的验证。

• 维护所有人员的安全策略（Maintain security policies for all personnel）
• 安全网络连接（Secure network connectivity）
• 开发和维护安全系统（Develop and maintain secure systems）
• 脆弱性管理（Vulnerability management）
• 管理访问（Manage access）
• 物理安全（Physical security）
• 事件响应准备（Incident response preparedness）

要求的第二部分是3DS安全要求，用于保护3DS数据和流程。无论机构是否已经PCI DSS合规，如果机构执行3DS功能，则第二部分的要求必须作为评估的环节被执行。

• 验证范围（Validate scope）
• 安全管控（Security governance）
• 保护3DS系统和应用（Protect 3DS systems and applications）
• 针对3DS系统的安全逻辑访问（Secure logical access to 3DS systems）
• 保护3DS数据（Protect 3DS data）
• 密码和密钥管理（Cryptography and key management）
• 3DS系统的物理防护（Physically secure 3DS systems）