PCI機構提出PA-DSS構建和維護安全網路的12點認證標準：
1.安裝並且維護防火牆以保護持卡人資料
2.避免使用供應商提供的默認系統口令和其他安全參數
3.保護存儲的持卡人資料
4.加密開放/公共網路上的持卡人資料傳輸
5.使用定期升級的防病毒軟體或電腦程式
6.開發並維護安全的系統和應用
7.根據業務需要限制對持卡人資料的訪問
8.為每一個具有電腦訪問許可權的用戶分配唯一的ID
9.限制對於持卡人資料的物理訪問
10.追蹤並監控對網路資源和持卡人資料的所有訪問
11.定期測試安全系統和流程
12.維護一個策略用以向員工和合同商傳達資訊安全
原文網址: 金流通路業者通過資安認證少之又少 有待主管機關正視,Information Security 資安人科技網 http://www.informationsecurity.com.tw/article/article_detail.aspx?aid=5487#ixzz46zHoZQuq