首頁 > 新聞 > 國內(nèi) >

華為云支付方案通過atsec數(shù)據(jù)安全標準評估和PCI標準委員會驗證

2015-06-12 16:26:41   作者:   來源:   評論:0  點擊:


  華為宣布其支付應用系統(tǒng)云支付解決方案CPS(Cloud Payment Solution)成功通過了atsec中國PCI實驗室基于支付卡行業(yè)(PCI)的支付應用數(shù)據(jù)安全標準(PA DSS)v3.0版本的合規(guī)評估,并且通過了支付卡產(chǎn)業(yè)安全標準委員會(PCI SSC)的驗證。

  華為云支付CPS系統(tǒng)是一款面向電信運營商、機構(gòu)和持卡人的移動轉(zhuǎn)帳和支付服務相關(guān)的中央支付系統(tǒng)。CPS提供卡不呈現(xiàn)的清結(jié)算,從而完成機構(gòu)和銀行的支付交易。CPS旨在建立新興的支付模式,替代傳統(tǒng)的支付方式(如現(xiàn)金、支票和銀行信用卡),為持卡人和機構(gòu)提供便利的基于移動技術(shù)(如USSD、STK、移動App應用等多種渠道)的移動轉(zhuǎn)帳和付款。華為云支付CPS系統(tǒng)目前已經(jīng)在肯尼亞,巴基斯坦,羅馬尼亞等多個國家主流運營商成功商用,安全性方面獲得客戶一致認可。

  atsec基于PA DSS標準的要求針對CPS支付系統(tǒng)執(zhí)行了評估和測試,雙方共同完成了針對本產(chǎn)品的PA DSS實施指南,并且搭建了PCI審核模擬的持卡人數(shù)據(jù)環(huán)境,基于該環(huán)境執(zhí)行了PA DSS 14個大要求和諸多子項目,以及環(huán)境審核要求的審核和測試。PCI SSC對于atsec所提交結(jié)果進行了嚴謹細致的質(zhì)量審核,經(jīng)歷了多輪澄清和研討,最終給予了atsec所提交的審核資料和驗證報告100分滿分的質(zhì)量審核結(jié)果。

  對于本次PA合規(guī)的成功,華為云支付產(chǎn)品總監(jiān)申海表示:“在云支付、移動支付領(lǐng)域,支付以及金融交易的安全性是保障整個業(yè)務得以成功運營的基礎(chǔ)。華為云支付的安全架構(gòu)從底層架構(gòu)設(shè)計到頂層的運營流程,都嚴格按照金融級安全標準PCI PA DSS標準實施。我們很高興我們CPS能最終獲得PCI標準委員會的認可和合規(guī),我們希望該標準的合規(guī)將進一步確保我們客戶支付業(yè)務的全流程安全。”

  atsec中國總經(jīng)理及PCI實驗室主任劉巖對于本次成功合作評論到:“祝賀華為成功完成本次CPS系統(tǒng)的PA DSS合規(guī)評估和驗證。PA DSS早在多年以前就已經(jīng)被各個國際卡組織(如VISA和萬事達等體系)作為涉及支付環(huán)境使用和采購產(chǎn)品的強制標準,并在國際廣泛的金融行業(yè)得到高度認可。該標準有助于從產(chǎn)品設(shè)計架構(gòu)、安全開發(fā)、編碼和測試,以及生命周期流程等角度提高支付應用的安全性。”

分享到: 收藏

專題