托管 – 我们是否必须符合PCI标准才能在我们的托管数据库中存储

解决方法

glossary的定义如下：

Acronym for “primary account number”
and also referred to as “account
number.” Unique payment card number
(typically for credit or debit cards)
that identifies the issuer and the
particular cardholder account.

然而,如果位于美国,您可能会受到州和联邦法律的约束,存储社会安全号码,我建议您将其视为PCI范围数据.如果您不符合PCI标准,我会寻求适用的特定法律,并在您的环境中尽可能地将其视为敏感.一个好主意是咨询律师.

从专业角度来看,我喜欢尽可能仔细地对待这样的数据.我经常会考虑公众如何对我的行为做出反应,如果它被无意披露并尽可能负责任地行事.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!