PCI DSS与PA-DSS术语表（V3.2）：数据安全关键术语概览

PCI (Payment Card Industry) 是一个专门针对信用卡交易安全的专业组织，致力于制定和维护金融数据安全标准（DSS，Data Security Standard）。PCI DSS 是一套严格的安全措施，适用于处理、存储、传输信用卡信息的所有实体，包括商家、服务提供商和金融机构。DSS 和其子标准 PA-DSS（Payment Application Data Security Standard）的目标是确保涉及信用卡信息处理的系统和个人遵循最高的安全标准，以防止欺诈和数据泄露。 PA-DSS Glosary of Terms, Abbreviations, and Acronyms 版本3.2 是在2016年4月发布的，它定义了一系列关键术语、缩写和首字母缩略词，以便于理解和遵循这些标准。以下是一些重要的术语及其定义： 1. **AAA (Authentication, Authorization, and Accounting)**: 这是一个协议，用于验证用户的身份（认证）、基于用户的权限授权（授权），以及记录用户对网络资源的使用情况（计费或会计）。这是访问控制的一个核心组成部分，确保只有经过身份验证的用户才能访问敏感信息。 2. **Access Control**: 这是保护信息或信息处理资源的重要机制，它仅允许授权的个人或应用程序访问。这包括物理访问控制和逻辑访问控制，如防火墙、身份验证机制等，以限制未经授权的访问。 3. **Account Data**: 这涵盖了卡主数据（Cardholder Data）和/或敏感的认证数据。卡主数据指的是包含持卡人姓名、卡号、到期日期和安全码在内的信息，而敏感认证数据可能包括密码或个人识别码。 4. **Account Number**: 在此上下文中，通常指Primary Account Number (PAN)，即信用卡或借记卡的唯一标识符，用于进行交易处理。 5. **Acquirer**: 又称为商户银行、获取银行或获取金融机构，是指处理信用卡交易的金融机构，它们负责接收、处理和转发支付请求，确保交易的安全和合规性。 遵循 PCI DSS 和 PA-DSS 的企业必须执行严格的流程和规定，例如定期的安全评估、数据加密、风险评估、员工培训以及事件响应策略，以确保他们的系统满足 PCI 标准，保护消费者的财务信息安全。任何违反这些标准的行为都可能导致罚款、声誉损失甚至业务中断。因此，理解并遵守 PCI DSS 的术语和概念对于任何参与信用卡交易的组织来说至关重要。