#熟記
visa、萬事達、美國運通等五家國際性卡組織聯合起草了一份“支付卡行業數據安全標準”，旨在規範支付交易相關的服務提供商和與其簽約的大型商戶，使他們遵循此標準以促進信息安全建設，通過6個控制域，具體包括12項控制目標，67要求來保護持卡人數據信息不遭受泄露。這6個控制域具體如下：
1、構建並維護安全的網路
2、保護持卡人數據
3、維護漏洞管理程式
4、執行嚴格的訪問控制措施
5、定期監控網路和測試網路
6、維護信息安全政策
PCI標準自發佈以來，得到了國際卡組織和金融機構的支持和推廣，他們通過制定最後合規期限、處罰條例等方式促使這一標準成為了商戶和服務提供商必須遵循的一項強制規範。對於支付產業鏈中那些在國外上市的企業來說，sox和pci就像是為企業護航的左右臂膀，從內控和安全兩個方面保證著必要的法律遵循及標準合規。