javascript - 在数据库中临时存储信用卡信息

Question

我维护一个内部网络应用程序，供公司员工(代理人和簿记员)用于客户关系管理 (CRM)，没有在线销售/购买，所有付款处理都是亲自通过终端完成的，以接受信用卡付款。有时，后续付款必须在以后远离客户进行处理。

这是我的场景:工作人员代理接听电话并要求接受客户希望用于支付的信用卡付款，但由于代理无法通过终端进行付款(只有簿记员可以)，他们记录了信息并将此注释提供给簿记人员稍后在终端上运行信用卡付款。

当然，这是一种不安全的信用卡信息传输方法，因为任何人都可以以明文形式看到便利贴上写的内容，包括办公室的清洁工等。当付款最终由簿记员运行并在碎纸机。

无论如何，我收到了临时存储此信息的请求，直到簿记员运行它并从数据库中删除。我找不到有关临时存储的具体信息，希望有人能帮助我指明正确的方向，或者让我更好地了解应该采取的做法，或者是否有我可以使用的第三方。

到目前为止，我认为是将cc数据加密并存储在db中，直到簿记员单击删除，在这种情况下，它将从数据库中删除。

最后的注释；我正在使用 PHP/MySQL 和 javascript 前端。

感谢您的帮助。

Answer 1

如果您的软件在任何时间段以任何方式处理信用卡，您就在 PCI 的范围内. PCI 合规性是一件大事，最好留给专门从事此类事情的第 3 方 vendor 。即使是“临时”存储信用卡也是自找麻烦。