データベースにクレジットカードの詳細を安全に保管

Question

私が働いている会社は、最近新聞で商品を宣伝し始めました。新聞には、自分のウェブサイトへのリンクが付いています。顧客の詳細（請求先住所、商品、カードの詳細）が入力されます。

新聞のウェブサイトではカードに請求されません。代わりに、すべての注文情報が暗号化されたXMLファイルに保存され、Googleに送信されます。私たちは手作業でカードマシンに詳細を入力する必要があります。

これらのXMLファイルをCSVファイルに変換するクイックスクリプトを作成しました。これをMySQLデータベースにインポートすると、すべてのオーダーを簡単に追跡できます。

私が知りたいのは、カード番号、セキュリティコードなどを安全に保存できることです。誰でもデータベースにアクセスできれば、詳細を盗むことはできませんが、私たちのカードマシンに入る。これは可能ですか？

Answer 1

基本的には、CC番号を保存しないでください。暗号化してPCI規格に準拠する必要があるデータを保存する場合は、Point-to-PointおよびDSSドキュメントを参照してください。 PCI監査員を雇い、あなたを助けてください。

あなたが使用しているサービスに連絡する必要があります。あなたはPCI監査を受けている可能性があります。

PCIを参照してください。