道明商户服务方案数据安全

支付卡行业数据安全标准涉及很多方面，对安全管理、政策、流程、网络架构、软件设计和其他关键保护措施作出了规定。这套全面的标准旨在帮助企业保护消费者的持卡人数据。

以下是支付卡行业数据安全标准的12项原则。

许多消费者并不只在他们认为值得信赖的商户购物一次，他们日后还可能再次光顾并向他人推荐这些商户。Visa曾于2006年赞助开展了一项涉及12个国家的调查。该调查发现，个人及财务信息安全是消费者首要考虑的因素。这些消费者还表示，商户采取的数据安全措施会影响他们在商户购买产品与服务的决定。

遵守行业标准能表明您对保护消费者机密支付信息的重视。这种信息安全对赢得并保持消费者信任非常重要。

严格的数据安全政策有助您树立诚信可靠的声誉。如果顾客相信把机密账户资料交给您十分安全，他们就会经常惠顾，从而增加您的营收，为您带来竞争优势。

所有储存、处理或传输持卡人数据的商户均须遵守支付卡行业数据安全标准，并通过适当的途径获得合规认证。

以下说明了Visa Canada所确定的商户级别以及各级别的认证规定。

支付应用程序数据安全标准（PA-DSS）由支付卡行业安全标准委员会管理，旨在帮助软件供应商开发支持支付卡行业数据安全标准的安全的第三方支付应用程序。

向第三方出售、分发任何支付应用程序或授予许可均须遵守支付应用程序数据安全标准的规定。尽管非针对第三方的应用程序不受支付应用程序数据安全标准的约束，但仍须依照支付卡行业数据安全标准确保其安全性。

最后，支付应用程序数据安全标准不适用于独立的销售点终端机、数据库软件和网络服务器软件。

如需了解有关支付应用程序数据安全标准的更多信息，包括合规的支付应用程序列表，请访问支付卡行业安全标准委员会网站。