关于我们
关于我们
PCI Security Standards Council (PCI SSC) 是一个全球论坛，致力于持续开发、增强、存储、传播和实施帐户数据保护的安全标准。我们的职责是通过制定标准并提供支持服务，推动利益相关方开展教育、提高认识并有效实施，从而增强全球支付帐户数据的安全性。为了实现这一目标，我们通过战略框架来指导决策过程，确保每项倡议都符合我们的使命，并满足全球支付行业的需求。
我们战略框架的四大支柱包括：
增加行业参与度和知识储备
改进安全标准和认证计划
确保新兴支付渠道的安全
提高标准协调性和一致性
支付安全标准和资源
我们通过行业驱动、前瞻性、协作性的支付安全标准和资源，帮助保障全球支付数据的安全。PCI SSC 标准和资源有助于保护支付生态系统中的人员、流程和技术，从而保障全球支付的安全。我们通过以下方式保障支付安全：
- 管理全球支付安全标准
- 认证和列出符合 PCI SSC 标准和计划要求的产品和解决方案
- 培训、测试和鉴定安全专业人员和组织
- 提供免费的最佳实践和支付安全资源
行业驱动
我们的标准和资源由行业反馈提供支持。这些意见对于反映行业需求和挑战，以及继续保障全球支付安全至关重要。
通过参与理事会，利益相关方能够
- 为理事会的发展方向提供战略性意见
- 对标准提出反馈意见
- 支持并选举理事会顾问委员会
- 确保指导和培训与威胁形势同步
展望
防范未然是关键。我们的标准和资源是在考虑新兴和成熟的支付技术及威胁的基础上制定的。
通过聚焦未来，我们：
- 鼓励灵活应对不断变化的威胁
- 促进和适应技术创新
- 支持持续安全
协作
理事会促进行业知识共享，以帮助保护全球支付安全。
理事会通过以下方式促进行业协作：
- 为行业打造的全球性活动，旨在促进知识共享与网络交流
- 主持特别兴趣小组，应对行业确定的支付安全挑战
Industry-Driven
Our standards and resources are powered with feedback from the industry. This input is crucial to reflect industry needs and challenges and continue to keep global payments safe.
Through Participation with the Council Stakeholders Can:
- Provide Strategic Input into Direction of the Council
- Contribute Feedback on Standards
- Stand For and Elect the Council’s Board of Advisors
- Ensure Guidance and Training Keeps Pace with Threat Landscape
Forward-Looking
Staying ahead of threats is key. Our standards and resources are developed considering both emerging and established payment technologies and threats.
By Focusing on the Future, We:
- Encourage Flexibility to Adapt to Changing Threats
- Promote and Accommodate Technology Innovation
- Support Continuous Security
Collaborative
The Council facilitates industry knowledge sharing to help protect global payments.
The Council Fosters Industry Collaboration Through:
- Global Events Designed for the Industry to Share Knowledge and Network
- Hosting Special Interest Groups that Tackle Industry Identified Payment Security Challenges
谁遵循 PCI 标准？
PCI 数据安全标准 (PCI DSS) 及其他适用的 PCI 标准适用于存储、处理或传输支付帐户数据的实体、接受或处理支付交易的实体，以及用于这些交易的软件和设备的开发商和制造商。
PCI Security Standards Council 是否强制执行遵从性？
不。理事会的职责是制定和维护标准。我们不监督标准的实施情况。实体是否需要遵守 PCI SSC 标准或认证对 PCI SSC 标准的遵从情况，由管理合规计划的组织（如支付品牌、收单机构或其他实体）自行决定。更多信息请访问常见问题页面。
