近年来,信息安全已成为互联网安全的共同话题,互联网各界均为构建安全的网络环境不懈努力。而在支付行业之中,信息安全作为支付安全的重要一环,也受到极大的关注。为保障信息安全,各家机构分别从技术、风控、商务等多个维度着手,共同打造安全的支付环境。
近日,国付宝凭借严谨的风控体系和先进信息数据安全管理水平,顺利通过2018年度PCI合规认证,在支付安全建设的道路上又迈出了一大步。
PCI即支付卡行业数据安全标准
PCI DSS(全称:支付卡行业数据安全标准)是目前全球最严格且级别最高的金融数据安全标准,由 VISA 和 MasterCard 联合多家国际卡组织共同建立。该标准是针对保护账户数据的技术和操作要求提供了全球统一的基准,以增强持卡人的数据安全。获得此认证的公司大多为银行或第三方支付公司。尽管现有数据安全标准已经实施多年,但大多数企业仍挣扎于努力保持合规性的及格线上。根据2017年发布的一份行业报告可以看到,在数据违规事件方面,仍有近半数企业(47%)无法满足现有PCI DSS要求。美国Verizon公司发布的PCI DSS合规性报告显示,在通过合规性检查的企业当中,有近三分之一不能连续两年获得合规性认证。
PCI经由国际卡组织严格审核
据悉,只有通过国际卡组织严格审核,获颁PCI认证证书的机构才能与国际卡组织进行对接,开展外卡业务,为跨境电商提供此类跨境支付服务。据不完全统计,目前国内市场上合法开展外卡业务的机构仅20家左右。
国付宝新闻发言人表示,公司已于2016年底正式发布跨境支付业务产品,2017首次通过PCI认证。目前国付宝跨境支付业务可为十个跨境商贸行业提供支付服务,通过国付宝跨境支付一站式服务平台,为企业提供跨境收付款、自动分账、通关、退税、物流系统对接、票据金融撮合业务等一整套服务。目前,该业务以东南亚、中亚为核心,重点服务丝路沿线国家,响应国家一带一路倡议。
不仅在跨境支付的信息安全方面下功夫,在国内业务方面,国付宝也认真执行监管机构的政策要求,确保支付安全。2018年初,国付宝顺利通过全面系统检测,获得了由中金国盛颁发的一级“非金融机构支付业务设施技术认证”,此次检测为国付宝与海南一卡通牌照合并以来的首次检测。业内人士指出,中金国盛是央行授权的支付系统检测机构,该检测是证明支付业务系统安全性、稳定性的官方标准,通过中金国盛系统检测是支付机构持牌开展业务的重要合法性与可靠性之一。