中國首家PCI PTS測評機構獲得授權

3月21日，支付安全研討會暨PCI PTS檢測資質授權儀式在京召開，宣布首家本土PCI安全檢測機構成立。該機構的成立，為銀行卡及電子支付產業各方提供PCI認證檢測服務，填補了國內金融行業PCI產品安全檢測的空白，解決了企業出國送檢問題，為進一步提升銀行卡和電子支付產業鏈的整體抗風險能力做出貢獻。

從銀行卡誕生之日起，數據安全一直是銀行卡關聯各方最為憂心的問題。由於支付交易過程牽涉到銀行卡賬戶相關的眾多敏感數據和信息，其安全性又直接影響銀行、支付組織、商戶和持卡人的切身利益，因此參與交易各方對其安全性均不敢輕視。然而，隨著電子支付等新興經濟蓬勃發展，信息技術、電子通訊手段在社會經濟領域得到廣泛應用，在給消費者帶來便利體驗的同時，其安全性問題也日益顯現。

為保護持卡人交易信息安全，加強銀行卡信息安全標準的互通用性，支付卡產業聯盟安全標準委員會（Payment Card Industry Security Standards Council，簡稱PCI SSC）應運而生。PCI SSC的成立，旨在保護銀行卡賬戶和交易信息的安全，提升銀行卡的抗風險能力，抵禦銀行、持卡人和商戶等可能遭受到的非法利益侵害。

3月21日，支付安全研討會暨PCI PTS檢測資質授權儀式在京召開。人民銀行、銀聯、PCI SSC、商業銀行、支付機構、終端企業代表等共計100餘人參加本次會議。

支付安全研討會暨PCI PTS檢測資質授權儀式

授權儀式上，銀行卡檢測中心董事長孫衍琪發表致辭並感謝產業各界對銀行卡檢測中心的關心和支持，並對加入PCI后中心未來的發展以及能夠為產業做出的貢獻進行了展望。銀行卡檢測中心總經理渠韶光接過PCI SSC國際總監Jeremy King的授權證書，宣布銀行卡檢測中心正式成為首家本土PCI PTS（PIN Transaction Security，密碼交易安全）安全檢測機構，也是PCI SSC授權認可的全球第8家PTS檢測機構。中心秉持「建設國內一流且與國際接軌的專業檢測機構」的戰略目標，緊跟國際銀行卡和電子支付產業的發展趨勢，經過十年的努力與積累，建成首家本土PCI PTS安全檢測機構。這也是銀行卡檢測中心繼2013年獲得PCI DSS（Data Security Standard，數據安全標準）合規評估掃描資質后，再次取得PCI檢測資質，可為產業相關各方提供全面的PCI PTS認證檢測和DSS合規評估掃描服務，保證其通過檢測的受理終端機具及後台系統符合國際安全標準，確保持卡人敏感信息在交易前端及後台的安全性，為進一步保障持卡人數據安全，提升支付受理環境的安全水平，做出貢獻。

銀行卡檢測中心董事長孫衍琪致辭

PCI PTS檢測資質授牌儀式

「我們對銀行卡檢測中心的加入表示歡迎。」PCI SSC國際總監Jeremy King告訴記者，是非常重要的商業市場，也是PCI戰略發展的優先區域。銀行卡檢測中心是國際水平的檢測機構，一直致力於前沿標準推動與技術研究，先後成為國際組織EMVCo、VISA、Mastercard、GloblePlatform等授權檢測實驗室，能夠為的商業夥伴和消費者提供強有力的技術資源，保護支付安全。

支付卡產業聯盟（PCI）國際總監Jeremy King發言

本次授權儀式同期舉辦了首期支付安全研討會，來自人民銀行科技司、銀聯以及部分商業銀行、支付機構和終端企業代表做了精彩演講。與會專業人士表示，銀行卡終端機具的安全管理直接關係到卡安全環境建設，銀行卡相關產品只有通過安全測試，才能夠確保賬戶和交易信息的安全性。銀行卡檢測中心作為檢測機構，是支付安全的把關人，其開展的安全檢測工作可以有效地檢驗金融產品和支付系統的安全性，從而提升銀行卡和電子支付產業鏈的整體抗風險能力。

銀聯董事長陳志副發言

關於國際PCI組織：

PCI（Payment Card Industry，支付卡產業聯盟）由Visa、Mastercard、American Express、Discover和JCB共同主導成立於2006年，制定和維護PCI PTS（PIN Transaction Security，產品安全標準）、PCI DSS（Data Security Standards，數據安全標準）和PCI PA-DSS（Payment Application Data Security Standards，支付應用數據安全標準）等安全標準體系，旨在促進保護全球支付行業的交易數據安全。 PCI組織的領導機構PCI SSC（PCI Security Standards Council，PCI安全標準理事會）建立了一套完整的檢測認證體系。PCISSC作為認證機構在全球授權專業檢測機構，根據PCI安全標準和實施規則，對各類標準適用的對象進行安全測評，出具檢測評估報告，提交PCI安標委進行認證審核，通過PCI認證的產品或機構，在PCI官方網站上公布通過名單。

關於銀行卡檢測中心（國家金融IC卡安全檢測中心）：

銀行卡檢測中心經人民銀行總行批准於 1998 年 4 月成立，作為一個獨立的第三方專業技術服務機構，其主要職責是按照國際、國家和金融行業有關技術標準，根據人民銀行、各國際組織的授權承擔銀行磁條卡、IC卡、受理終端和系統的應用功能及安全檢測，為銀行卡和電子支付產業發展提供專業技術服務。國家金融IC卡安全檢測中心於 2012 年經國家發改委和人民銀行批准立項，2013 年底通過由倪光南等五位院士、國家發改委、人民銀行、工信部、衛生計生委四部委、商業銀行及產業界代表組成專家組的驗收。國家金融IC卡安全檢測中心的建成，填補了國內晶元檢測領域的空白，檢測水平實現了與國際接軌、達到了國際先進水平，檢測能力涵蓋了金融IC卡晶元、嵌入式軟體以及金融IC卡應用功能和安全等方面。