數據安全合規

• 1. 安裝並維護防火牆設定，以保護持卡人數據
• 2. 請勿使用供應商提供的系統密碼及其他安全參數的預設値。 

• 3. 保護存儲的持卡人數據
• 4. 加密透過公開網絡的持卡人數據傳輸 

• 5. 保護所有系統免受惡意軟件攻擊，並定期更新防病毒軟件或程式
• 6. 開發及維護安全系統及應用程式。

• 7. 按業務需求限制存取持卡人數據
• 8. 識別及認證對系統組件的存取
• 9. 限制對持卡人數據的物理存取 

• 10. 跟蹤及監控對網絡資源及持卡人數據的所有存取
• 11. 定期測試安全系統及程式 

• 12. 維護針對所有人員的資訊安全的政策

每年：

• 由合格安全性評估商("QSA")或（如公司高級職員簽字）由內部審計師提交合規報告("ROC")。我們建議內部審計師獲得 PCI SSC 內部安全性評估商("ISA")認證。
• 提交合規證明 ("AOC") 表格
  

每季度：

• 由經批准掃描供應商進行季度網絡掃描 ("ASV") 

每年：

• 填寫自我評估問卷 ("SAQ")
• 提交合規證明 ("AOC") 表格
  

每季度：

• 由經批准掃描供應商進行季度網絡掃描 ("ASV") 

每年：

• 填寫自我評估問卷 ("SAQ")
• 提交合規證明 ("AOC") 表格
  

每季度：

• 由經批准掃描供應商進行季度網絡掃描 ("ASV") 

每年：

• 填寫自我評估問卷 ("SAQ")
  
• 提交合規證明 ("AOC") 表格
  

每季度：

• 由經批准掃描供應商進行季度網絡掃描 ("ASV")（如適用）

小商戶數據安全要求