中国,北京- atsec很荣幸地宣布:中银金融商务有限公司昆山分公司(中文简称“中银商务”,英文简称”BOC Services”)通过了atsec基于支付卡产业数据安全标准(PCI DSS:Payment Card Industry Data Security Standards)v 2.0版本的符合性评估。本次评估的验证工作结束于2012年12月,是中银商务首次通过PCI DSS符合性安全评估(QSA:Qualified Security Assessment)。
中银商务与atsec从项目准备阶段到项目结束期间均保持紧密配合,包括前期对于持卡人数据环境的梳理,并且根据PCI DSS标准针对中银商务目前各个系统进行差距分析;共同实现了本次高效且高质量的合规建设和评估的成果,并针对完全合规的结果出具了合规报告(ROC:Report on Compliance)和合规证明(AOC:Attestation of Compliance)。
对于本次的成功合作,中银商务的高级经理汪国滨表示:“中银商务多年以来一直致力于推动支付产业的PCI DSS合规工作。我们团队在合规过程中积累了诸多的心得和经验,也希望和整个支付产业共同分享,进一步促进产业的健康发展。感谢atsec团队的专业、严谨和高效的工作作风,他们对于合规要求的言简意骇的解读和多年积累的方法论使得我们双方团队的配合非常紧密且顺利。也期待着和atsec深入和长期的合作。”
atsec中国PCI实验室主任刘岩对于本项目的成功表示:“半年多来,atsec与中银商务的技术团队在PCI DSS合规建设准备、实施和正式评估阶段紧密配合,取得了阶段性的成果。中银商务对于信息安全合规工作的重视、团队的技术储备和执行能力是该项目高效高质 量完成的重要基础。中银商务是国内金融服务业务,特别是国际卡收单的先驱,相信通过其的PCI DSS合规可以进一步推动和规范国内支付产业的安全保障。”
多年以来,atsec在国内率先拥有诸多中国本土经授权的评估师QSA,atsec中国全体团队成员以及强大的海外专家团队面向中国、以及亚太和全球的客户提供最高质量、高效、且以业务为导向的PCI完整服务,而由于atsec中国团队的专注性以及服务中国客户的期望,我们更重视且贡献于中国的支付安全产业。
关于艾特赛克(atsec)信息安全
艾特赛克信息安全(atsec information security)是一家独立且基于标准的信息技术(IT:Information Technology)安全服务公司(www.atsec.com),它很好地将商业导向的信息安全方法和深入的技术知识以及全球的经验相结合。atsec在德国慕尼黑成立于2000年,并且通过美国、德国、瑞典和中国的办公室开展了广泛的国际业务。atsec提供的服务包括正式的实验室测试和评估、独立的测试和评估以及信息安全咨询。
atsec提供PCI SSC体系下的服务,并且atsec是一家能够提供PCI DSS和PA-DSS标准的评估服务的QSA公司。atsec中国是目前唯一一家在中国以独立的实体获得了PCI SSC的QSA、ASV和PA QSA资质的中立的信息安全评估机构。atsec的渗透测试、应用安全、ASV(Approved Scanning Vendor)服务和信息安全咨询服务,作为评估服务工作的有力支撑。atsec是一家独立的公司,并且与其它产品供应商没有任何商业关系。
atsec提供美国国家标准与技术研究委员会(NIST:National Institute of Standards and Technology)和加拿大通讯安全协会(CSEC:Communications Security Establishment Canada)制定的密码模块验证体系下的密码模块和算法测试服务。atsec同时提供NIST个人身份验证体系(NPIVP)、密码算法测试(CAVP:Cryptographic Algorithm Validation Program)和安全内容自动化协议(SCAP:Security Content Automation Protocol Program)下的正式的测试,以及GSA FIPS 201 EP下的产品认可测试。
atsec愿意与任何公司合作,无论其规模大小,只要其重视IT安全。
关于中银商务(BOC SERVICES)
中银金融商务有限公司(以下简称中银商务)系中国银行附属公司,于2007年11月由中银集团投资有限公司与中银信用卡(国际)有限公司合资成立。中银商务总部设于北京,同时在昆山、上海和深圳设有分公司,公司现拥有客户服务中心、商户收单、运营操作中心和资讯系统管理业务模块。
中银商务坚持以客户需求和客户满意度为导向,以“经营规模化、管理专业化、服务质量化、执行高效化”树立企业良好的声誉和品牌,秉承“一流服务、一流形象”的服务理念,在全面支持及保障中国银行战略发展的同时,也为其他金融、保险客户提供后台保障服务及高附加值服务解决方案,并加强与市场客户的业务合作,不断将专业化外包服务朝着市场化方向发展,力求成为提供第三方专业化服务的优秀企业。

网友评论