代码之家  ›  专栏  ›  技术社区  ›  McGovernTheory

PCI/DSS:静态数据

  •  1
  • McGovernTheory  · 技术社区  · 17 年前

    3 回复  |  直到 17 年前
        1
  •  1
  •   dfbpdave    14 年前

    对。无论产品是什么,如果它存储、处理或传输支付卡数据,那么它就在PCI-DSS的范围内。

    若它确实处理未加密的支付卡数据,或者它可以访问解密密钥,那么您必须为缓存设备实现至少一个子集的PCI-DSS控件。

        2
  •  0
  •   Cheekysoft Moz Morris    17 年前

        3
  •  0
  •   miltonb    14 年前

    1. 只储存你需要的东西。若你们不需要持卡人数据的某些部分,包括CV2、到期日,那个么即使它存储在不能被视为静态数据的地方,也不要存储它。