PCI-DSS数据安全标准V2.0变更分析

2010年10月,支付卡行业安全标准委员会(Payment Card Industry Security Standard Council,简称PCI-SSC)发布了新版本的支付卡行业数据安全标准(Payment Card Industry Data security Standard,简称PCI-DSS)和支付卡应用数据安全标准(Payment Application Data Security Standard,简称PA-DSS)。作为周期性的新版本发布,该版本主要基于PCI标准在使用过程中各种信息反馈,对数据安全的要求进行完善,并未发生重大的变化。PCI-DSS和PA-DSS标准主要是卡品牌(Card brand)从持卡人数据所存在安全风险的角度。