1.4.1 Paxment Card Industry Data Security Standard Ograničeno - promjenjivo
Sažetak:
U počecima su različite kreditne organizacije primjenjivale i zahtijevale različite sigurnosne politike što je uzrokovalo zbrku među organizacijama koje su poslovale s kreditnim karticama jer nisu znali koji standard moraju slijediti. Kako bi zadovoljili svoje članove, prodavače i posredne pružatelje usluga poslovanja kreditnim karticama, koji su zahtijevali jedinstveni pristup informacijskoj sigurnosti za sve korištene kreditne kartice, vodeće kreditne organizacije su se u prosincu 2004. usuglasile u kreiranju jedinstvenog industrijskog sigurnosnog standarda koji je poznatiji kao Payment Card Industry (PCI) Data Security Standard. Od tada se od svih organizacija koje pohranjuju informacije s kreditnih kartica, obrađuju ih ili ih prenose, zahtjeva usklađenost s novim standardom. U ovom dokumentu su opisani osnovni oblici mogućih krađa informacija s kreditnih kartica. Također, opisani su i sigurnosni zahtjevi koje propisuje PCI DSS standard.
Opis
Datum objave26.09.2006.
Ključne riječikreditne kartice # kreditna kartica # payment card # credit card # PCI DSS # Payment Card Industry # Data Security Standard # skimming # phishing # sigurnost # elektroničko poslovanje # trgovci # posrednici
IDCCERT-PUBDOC-2006-11-168