공인 보안 평가원이란 무엇입니까?

유자격 보안 평가자는 신용 카드 구매를 처리하는 판매자의 산업 안전 표준 준수 여부를 평가할 수있는 교육 및 인증을받은 개인입니다. 카드를 소유 한 개인의 데이터는 도난으로부터 보호되어야하며 이는 평가자의 주요 목표입니다. 많은 경우, 모든 산업 표준이 충족되도록 가맹점에 대한 감사를 수행하기 위해 자격을 갖춘 보안 평가자 또는 QSA가 필요합니다. QSA 자격을 갖추려면 개인이 교육 카드 과정 (PSI)의 표준을 배우기위한 교육 과정을 거쳐야합니다.

매일 수백만 건의 신용 카드 구매가 이루어 지므로 사이버 해커가 신용 카드에서 찾은 데이터를 훔칠 수 있습니다. 이러한 도난의 확산으로 인해 신용 카드 업계는이 문제에 대해 무언가를해야했습니다. 그 결과, 지불 카드 산업은 PSI SSC라고도하는 보안 표준위원회를 구성했으며, 신용 카드 구매를 처리하는 모든 판매자가 준수해야하는 일련의 표준을 개발했습니다. 이러한 규정 준수 노력이 진행 중임을 증명하는 에이전트가 필요했습니다. 이러한 이유로 자격을 갖춘 보안 평가자의 위치는 이러한 업무를 처리하기 위해 시작되었습니다.

판매자가 1 년에 많은 신용 카드 거래를 처리 할 때 PSI SSC에서 규정 한 규칙을 실제로 준수하고 있다는 확인을 받아야합니다. 이를 위해서는 자격있는 보안 평가자가 감사해야합니다. 이 인증을 받으면 신용 카드 구매를 허용하는 판매자 서비스 계정을 발행하는 은행이나 금융 기관으로 전달됩니다.

자격을 갖춘 보안 평가자가 수행하는 감사는 실제로 가맹점 인증 프로세스의 마지막 단계 중 하나입니다. 판매자는 규정 준수 방법에 관한 자체 평가 설문지 (SAQ)도 작성해야합니다. QSA는이 설문지의 결과를 연구하고 최종 결정을 내리기 위해 자신의 훈련을 바탕으로 개인적인 관찰을합니다.

자격을 갖춘 보안 평가자가 되려면 2006 년 지불 카드 산업에서 규정 한 준수 표준을 익혀야합니다. 이를 위해 평가자가 되려는 모든 개인은 PSI SSC에서 정한 교육 과정을 이수해야합니다.이 코스는 모든 준수 규칙과 평가자가 사용하는 기술을 설명합니다. 이 교육 및 전문적인 경험을 통해이 평가자들은 대중에게 신용 카드 거래의 안전을 보장 할 수 있습니다.