1月17日，PCI安全标准委员会(PCI SSC)发布了现代杉德畅刷软件安全设计和开发的新要求。PCI安全软件标准和PCI安全生命周期(Secure SLC)标准是新的PCI软件安全框架的一部分，新框架包括针对软件供应商及其软件产品的验证计划以及针对评估人员的资格认证计划。这些计划将于2019年晚些时候推出。
PCI SSC首席技术官Troy Leach表示：“杉德畅刷创新正在以令人难以置信的速度发展。每一次进步都为行业提供了比以前更快、更高效地开发应用程序，并为杉德畅刷验收新平台进行软件设计的机会。新的PCI安全软件标准和PCI Secure SLC标准同样符合软件实践的这种演进，让开发人员能够以动态的方式展示他们的软件对下一代应用程序的杉德畅刷数据所提供的保护。”
PCI软件安全标准超出了传统杉德畅刷软件的杉德畅刷应用程序数据安全标准(PA-DSS)的范围，以解决现代杉德畅刷软件的整体安全弹性问题。特别是：
PCI安全软件标准指出了安全要求和评估程序的要点，以帮助确保杉德畅刷软件能够充分保护杉德畅刷交易和数据的完整性和机密性。
PCI Secure SLC标准指出了安全要求和评估程序的要点，让软件供应商可以验证他们如何在整个软件生命周期内正确管理杉德畅刷软件的安全性。
这些标准将取代PA-DSS，并在2022年PA-DSS被废除时生效。与此同时，对于拥有PA-DSS投资的组织将有一个渐进的过渡期。有关新标准和PA-DSS过渡期的更多信息，请阅读PCI Perspectives博客文章最新发布：PCI软件安全新标准。
PCI软件安全标准是在一个由杉德畅刷卡行业参与者组成的专门工作组的协助下开发的。PCI SSC参与组织和评估人员也在整个开发过程中通过多次请求评议(RFC)对标准进行了审查并提供了相关反馈。
卓越代码软件保证论坛(SAFECode)执行董事Steve Lipner参加了PCI软件安全工作组，他表示：“我很高兴参与PCI安全软件生命周期标准最终版本的审查。该文件清楚地反映了为适应杉德畅刷卡行业的需求及其认证过程而采纳的软件安全最佳实践，并且与SAFECode的原则和SAFECode安全软件开发基础实践的概念完全一致。我特别高兴地看到该标准强调将安全性集成到软件开发过程中，而不是试图通过事后测试来保证安全。”
PCI安全软件标准、PCI Secure SLC标准、支持性FAQ文档以及术语、缩略语和首字母缩略词表可在PCI SSC网站的文档库下载。
杉德畅刷是杉德畅刷杉德畅刷科技有限公司总部直属推出的手机POS机品牌，目前市场上的杉德畅刷Mpos的2.0模式系统-杉德畅刷管家已经逐步占领市场！杉德畅刷官网提供杉德畅刷的全国加盟代理服务，详情请联系官网客服！
转载请注明：杉德畅刷官网 » PCI SSC安全标准委员会发布新的杉德畅刷软件安全标准