设为首页   在线评论   推广技巧   发布求购   免费注册   激活帐号
一卡通世界
当前位置:一卡通世界 >> 新闻中心 >> 行业动态 >> 智能卡 >> 携程信息安全泄漏类似事件如何有效避免

携程信息安全泄漏类似事件如何有效避免

来源:一卡通世界      2014/3/26 11:35:59

  3月22日,乌云网披露了携程网用户银行卡信息泄露事件,公开资料显示,泄露的信息包括持卡人姓名、身份证、所持银行卡类别(比如招商银行信用卡、中行信用卡)、卡号、CVN2码(Card Verification Number的缩写,信用卡背后的3位数字)等。透过携程信息安全泄漏事件,一方面说明互联网的支付安全不容小觑,另一方面警示我们需提高风险意识,加强支付系统安全风险防范,避免此类事件的发生。

  携程信息安全泄漏事件是典型的银行卡账户信息安全泄漏事件,账户信息是指银行卡交易过程中使用的卡片信息(包括卡号、磁道信息、CVN2、卡有效期)和个人PIN(个人密码)。账户信息的安全性非常重要,一旦账户信息泄露,不法分子可以直接制作伪卡进行欺诈或进行非面对面的交易欺诈。在我们通过线下渠道刷卡消费、通过线上渠道进行网上支付时,账户信息会被支付系统获取和处理,如果账户信息该加密的敏感信息不加密或者交易支付系统保存了敏感的账户信息,那么我们的账户信息将面临着极大的安全威胁,很有可能沦为黑客们的赚钱工具。这也是持卡人卡不离身但卡里的钱却被“盗”的主要原因之一。

  其实,国内外对保护持卡人账户信息安全都有严格的规定和要求。中国人民银行发布的《银行卡收单业务管理办法》第28条规定:“收单机构不得以任何方式存储银行卡磁道信息或芯片信息、卡片验证码、卡片有效期、个人标识码等敏感信息,并应采取有效措施防止特约商户和外包服务机构存储银行卡敏感信息”;中国银联风险管理委员会颁布的《银联卡收单机构账户信息安全管理标准》(Account Date Security Standard ,简称 ADSS),要求商户、收单机构和第三方支付服务机构对支付系统中账户信息以及交易数据的获取、传输、存储等环节进行重点保护,防止支付系统明文传输、存储用户的账户信息,确保账户信息与交易数据在银联卡业务处理各环节中的安全性、完整性和可用性;国际上,由VISA、MasterCard、American Express、Discover和JCB主导成立的PCI(Payment Card Industry)组织,制订并颁布标准了《PCI数据安全标准》(PCI Data Security Standards,简称PCI DSS),要求支付系统不存储敏感验证数据、保护持卡人数据不遭泄漏。而且,国内外都授权了独立的第三方检测机构对商户、收单机构和非金融支付机构等进行安全测试评估,如果携程或类似携程的商户、收单机构和非金融支付机构按照国内外的标准和要求进行第三方安全测试评估,则此类信息安全泄漏事件完全可以避免。

  银行卡检测中心既是中国人民银行授权的第三方专业检测机构、中国银联授权的银联卡账户信息安全合规评估机构,也是PCI国际组织在国内授权的首家PCI QSA检测机构,可以依据国内外的账户信息安全标准提供安全测试评估服务。截至2013年底,银行卡检测中心已为逾80个机构(包括商户、收单机构和非金融支付机构)提供了账户信息安全合规评估服务,帮助客户提高了账户信息安全,化解了支付安全风险。

分享到新浪微博         责任编辑:苏洁   投稿邮箱:editor@yktworld.com
关于 携程  信息安全  泄漏 的新闻
  • 携程支付安全漏洞 或致身份证银行卡号Bin泄露
  • 中德启动信息安全认证认可合作
  • 3000大学生不知情被办信用卡,银监会终于对这家银行出手了
  • 江苏银行业消费服务调查报告,超3成借记卡用户信息遭泄露
  • 同方微电子荣获2015年金蚂蚁奖“信息安全奖”
  • 诺顿众筹安全牛仔裤/上衣 口袋可防止RFID无线扫描
  • 太思科技荣获信息安全管理体系国际认证ISO 27001
  • 河南省商用密码企业发展年会2014年度会议在新开普隆重召开
  • 《工业和信息化部2014年物联网工作要点》通知
  • 信息安全行业迎机遇 国产芯片产业顺势发展
  • 吕述望:信息安全是一卡通互联互通建设的根本
  • 西安市卫计委携手腾讯将推电子居民健康卡
    西安市卫计委携手腾讯将推电子居民健康卡
    济南市将推广居民健康“一卡通、一码通”
    济南市将推广居民健康“一卡通、一码通”
    校园贷退出后银行抢市场,已发行近百种大学生信用卡
    校园贷退出后银行抢市场,已发行近百种大学生信用卡
    Visa解读中国留学生海外消费现状及趋势
    Visa解读中国留学生海外消费现状及趋势
    相关产品
    最新收录
    新闻   产品   企业   招标   求购
    技术   方案   下载
    关于我们
    网站介绍   广告服务   会员分类   联系方式
    企业推广   产品推广
    Copyright © 一卡通世界网
    粤ICP备11061396号-3   粤公网安备 44030602000993号