database - 存储信用卡号 - PCI？

Question

在数据库中存储信用卡号应遵循哪些 PCI 规则？

1) 这是允许的吗？2)如果是这样，我们必须遵守什么规则？

我正在查看此网站 https://www.pcisecuritystandards.org/security_standards/index.php我应该在这里阅读哪份文件？

Answer 1

1) 是的，这是允许的，但非常非常不鼓励。将此信息保存在您的数据库中会使您成为黑客极具吸引力的目标。如果您认为可以保护它，请三思。黑客以出色的安全性击败了公司的安全。您的安全性不会有任何改善。

2) 您必须遵守概述的 PCI 规则 in this guide .但你可能会发现 this guide更容易理解。请转到第 14 页了解您需要了解的内容。基本上您可以存储它，但必须根据 PCI 标准对其进行加密。您的服务器和网络也必须是安全的。如果拼图的任何部分不符合 PCI，则您无法存储信用卡号。这排除了大多数共享托管公司作为解决方案的可能性。