对于任何处理信用卡或其他支付卡交易的企业而言，了解 PCI 合规对于维护一个不仅能保护客户、还能保护整个业务运营的安全环境至关重要。

简而言之，PCI 合规要求企业遵循一套技术和运营安全预防措施清单来保护持卡人数据。无论您的企业已经成熟运营还是刚刚起步，PCI 合规的基础并不像您想象的那么复杂。

本简明指南将概述 PCI 合规、哪些主体需要合规，以及如何保护包含持卡人数据的电子邮件通信安全。

什么是 PCI 合规？

PCI 代表支付卡行业，而 PCI DSS 代表支付卡行业数据安全标准。

PCI DSS 是一套全球性安全标准，旨在确保所有接受、处理、存储或传输信用卡信息的公司保护好这些信息的安全。

这些标准由 American Express、Discover Financial Services、JCB International、MasterCard Worldwide 和 Visa Inc. 联合创立的 PCI 安全标准委员会负责管理。

虽然 PCI 合规并非法律，但它是主要信用卡公司在其与商户签订的合同中强制执行的要求。

为什么 PCI 合规很重要？

PCI 合规对于保护您的企业和客户免受数据泄露和欺诈至关重要。不合规可能导致严厉的处罚、法律后果以及客户信任的丧失。

确保满足 PCI DSS 要求有助于保护敏感数据，并提升您作为值得信赖实体的声誉。

谁需要符合 PCI 合规？

全球任何处理支付卡交易的企业都需要符合 PCI 合规。这包括在线零售商、实体店以及任何处理信用卡支付的机构。如果您的企业接受、传输或存储任何持卡人数据，则必须遵守 PCI DSS 要求（新窗口）。

小型企业自身也必须符合 PCI 合规——即使它们使用 Stripe 等支付处理商。虽然使用符合 PCI 合规的支付处理商有助于满足部分要求，但企业仍有责任确保其自身的系统和实践符合 PCI DSS 标准。

PCI 合规清单

要符合 PCI 合规，企业必须遵循 PCI DS（新窗口）S（新窗口） 概述的 12 项要求。

  1. 安装并维护防火墙以保护持卡人数据。
  2. 不要将供应商提供的默认值用作系统密码和其他安全参数。
  3. 通过加密和安全的存储方式保护已存储的持卡人数据。
  4. 对通过开放式公共网络传输的持卡人数据进行加密。
  5. 保护所有系统免受恶意软件侵害，并定期更新防病毒软件或程序。
  6. 开发并维护安全的系统和应用。
  7. 根据业务需要知悉的原则限制对持卡人数据的访问。
  8. . 识别并验证对系统组件的访问。
  9. 限制对持卡人数据的物理访问。
  10. 跟踪并监控对网络资源和持卡人数据的所有访问。
  11. 定期测试安全系统和流程。
  12. 制定一项面向全体人员的信息安全策略。 

但请注意，上述每项要求还会进一步细分为多个子要求。遵守每一项子要求都必不可少。

虽然电子邮件安全未被明确提及，但该标准要求在通过公共网络传输时对持卡人数据进行加密，而这也包括电子邮件。

安全的电子邮件对 PCI 合规至关重要

PCI 合规的一个关键方面是确保包含客户信用卡数据的电子邮件通信得到适当的加密和保护。未能保护好这些宝贵的信息可能导致数据泄露，这不仅会损害企业的声誉，还可能造成毁灭性的经济损失。

您可以采取以下措施来确保电子邮件通信的安全：

使用端到端加密

端到端加密可确保数据在发件人的设备上加密，并且仅在收件人的设备上解密。例如，Proton Mail 就提供这种级别的安全保障，确保连 Proton 也无法访问您的电子邮件内容。

使用多因素身份验证

多因素身份验证，例如双因素身份验证（2FA），在密码之外增加了一层额外的安全保障，可显著增强对未经授权访问的防御能力。通过 Proton for Business 套餐，您可以强制要求组织使用 2FA，以加强并确保安全性。

定期安全审计

定期进行安全审计，以确保您的电子邮件通信和其他系统符合 PCI DSS 要求。这些审计可以发现过时的防火墙配置和不当的访问控制中存在的漏洞。这有助于在潜在漏洞被利用之前识别并解决它们。

使用 Proton 保持 PCI 合规

使用 Proton，您就能保护您的企业数据，任何人都无法访问它，就连 Proton 也不行。您最宝贵信息的密钥始终掌握在您自己手中。这种对隐私和安全的承诺使 Proton 成为努力实现并保持 PCI 合规的企业的理想解决方案。

Proton 始于一个由在 CERN（欧洲核子研究中心）结识的科学家主导的项目。我们的目标是重塑互联网，让人们和组织掌控自己的数据。

借助我们的 Easy Switch 功能，切换到 Proton Mail 非常简单，您无需对团队进行任何培训，即可将组织的所有电子邮件、联系人和日历从其他服务无缝迁移。我们的支持团队 24/7 全天候待命，在您需要更多帮助时提供实时支持。Proton Mail 是我们的端到端加密电子邮件，Proton Drive 是我们的端到端加密云存储服务，两者让您轻松满足数据保护和隐私要求。

使用 Proton for Business 还能享受更多优势，包括：

  • Proton Mail：通过端到端加密电子邮件保护您的企业通信，确保只有您和您指定的收件人才能阅读您的消息。
  • Proton VPN：通过高速 VPN 访问保护您的互联网连接和在线活动安全。
  • Proton Calendar：使用加密日历管理您的日程，让您的商务日程保持私密。
  • Proton Pass：使用我们的加密密码管理器安全地存储和管理您的密码。
  • Proton Drive：通过端到端加密安全地存储和分享文件，确保您的数据保持私密并受到保护。

了解 Proton 如何让贵组织的合规变得简单：注册 Proton for Business，或联系我们的销售团队以获取更量身定制的解决方案。

当您将业务迁移到 Proton 生态系统时，您在保护自己和客户数据的同时保持合规，并助力构建一个以隐私为默认设置的未来。