曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精

<delect id="ygmw2"><rp id="ygmw2"></rp></delect>
      1. <object id="ygmw2"><option id="ygmw2"></option></object>
        <object id="ygmw2"><option id="ygmw2"></option></object>

        您當前的位置:   首頁 > 新聞中心
        確保支付卡交易安全
        發布時間:2019-07-22 22:33:12   閱讀次數:

        確保支付卡交易安全(圖1)

        在過去幾年中,印度的信用卡和借記卡支付大幅增加。根據印度銀行業監管機構印度儲備銀行(RBI)的數據,2019年3月,銷售點(PoS)終端的借記卡和信用卡交易與去年同期相比增長了27%。


        雖然2019年3月PoS終端的借記卡交易額為4.07億,而2018年3月為3.18億,2019年3月的信用卡交易量為1.62億次PoS交易,而2018年3月為1.27億筆交易。


        卡支付的使用增加伴隨著其自身的網絡安全挑戰,并且為了保護持卡人免受欺詐性卡交易,RBI定期向銀行通報其需要執行的各種網絡安全措施。如果沒有遵守RBI的網絡安全要求,印度銀行去年就會因為未能遵守規定的網絡安全準則而對其施加1000萬盧比(139,000美元)的罰款,從而導致嚴厲的處罰。


        在其他網絡安全措施中,數據加密是RBI為保護客戶敏感數據而傳播的最重要措施之一。在其題為“信息安全,電子銀行,技術風險管理和網絡欺詐工作組報告”的咨詢中,RBI要求:


        “銀行應對客戶賬戶和交易數據進行加密,這些數據通過從源頭到目的地的所有中間接合點和過境點進行傳輸,運輸,交付或快遞到外部各方或其他地點?!?/p>


        這個任務實質上意味著加密不僅應該用于靜態數據,還應該用于動態數據,以及所有數據存儲實例。在持卡人數據的背景下,本指南要求任何卡數據都不應在任何地方以明文形式流動 - 即使在銀行的內部系統中,如數據庫,應用程序,存儲或VM文件/文件夾。


        以下是銀行應遵守RBI授權的3個最佳做法:


        1.加密網絡上持卡人數據的傳輸


        除了加密位于其內部系統內的持卡人數據外,銀行還應確保在數據運行時對數據進行加密,即當數據通過公共網絡從內部系統傳輸到外部系統時。


        為確保網絡犯罪分子不攔截和篡改其持卡人的敏感數據,銀行應采用SSH文件傳輸協議(SFTP)或SSL安全文件傳輸協議(FTPS)等安全文件傳輸協議。


        此外,銀行應確保擁有可靠的系統,以準確驗證數據傳輸過程中使用的加密密鑰和數字證書,并確保這些密鑰和證書安全地存儲在硬件安全模塊HSM)設備中,并通過密鑰管理進行集中管理平臺,以防止他們落入壞人之手。


        2.實施基于角色的訪問控制


        持卡人敏感數據的訪問應嚴格按照“需要知曉”的原則進行。雖然防火墻和防病毒等前線防御機制可以阻止網絡攻擊,但通過未經授權的訪問進行數據竊取的可能性非常大。


        為了確保只有關鍵人員有權訪問持卡人的數據,銀行應實施嚴格的訪問控制策略,只授予那些需要它來履行職責的人的訪問權限。


        3.識別和驗證訪問權限


        除基于角色的訪問外,銀行還應制定準確識別和驗證敏感持卡人數據訪問權限的系統和策略。


        應為每個有權訪問持卡人數據的用戶分配一個唯一的用戶ID,可以集中跟蹤該用戶ID,以確定用于訪問數據的確切時間。這將使銀行能夠在數據被盜時一致地查看審計跟蹤并準確識別犯罪者。


        雖然用戶ID和密碼是最低限度,但在從外部網絡訪問敏感數據時,銀行還應使用其他安全機制,如SSH密鑰和多因素身份驗證。


        把它們加起來


        加密持卡人的數據不僅是防止數據泄露的良好做法,也是發卡銀行必須遵守的監管要求。不遵守RBI的數據加密授權不僅會導致嚴重的經濟處罰,而且會在發生網絡攻擊時嚴重侵蝕客戶的信任。


        攬閣信息可提供的部分安全產品和解決方案信息

        聯系攬閣信息,您可以獲取到更多滿足全球合規性要求的信息安全產品資料,以及相關的整體解決方案的相關資料。如:


        您還可以得到攬閣信息所提供的優質服務。

        攬閣信息 · 值得您信賴的信息安全顧問!


        相關閱讀

        購買咨詢電話
        021-54410609
        曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精