Sécuriser les données des cartes bancaires en 12 leçons

Le Clusif publie une documentation sur le PCI-DSS, un standard qui fixe les règles de bonne conduite pour la protection des données bancaires, notamment pour les sites marchands.
Stéphane Bellec
01net.
le 02/12/2009 à 15h55



http://pro.01net.com/editorial/509354/securiser-les-donnees-des-cartes-bancaires-en-12-lecons/

Le Clusif (Club de la sécurité de l'information française) a déposé aujourd'hui sur son site un dossier techniquePCI-DSS (Payment Card Industry Data Security Standard). Créé en 2004, ce standard est devenu obligatoire pour tous les acteurs responsables d'opérations par cartes bancaires. C'est-à-dire les banques, mais également les sites marchands dès lors qu'ils hébergent une plate-forme de règlement en ligne. consacré à la norme qui fait loi dans l'univers des transactions monétaires électroniques : le

Report des responsabilités lors d'une transaction monétaire
Source: CLUSIF

agrandir la photo

Au total, près de 13 acteurs ont participé à la rédaction de ce document. On retrouve, entre autres, Capgemini, Hervé Schauer Consultants, BT Services, Verizon, ou encore Business. Partant du postulat que, depuis début 2009, la majorité des acteurs bancaires français se sont prononcés favorablement quant à l'adoption du standard de sécurité, la « présentation » du Clusif se veut un minimum didactique, tout en faisant un état des lieux du standard. Tout cela s'appuie non seulement sur les principes théoriques recensés au travers de 12 règlements, mais aussi sur les retours d'expérience des entreprises déjà impliquées. Ce qui permet d'avoir une vision du cycle de vie du standard ou de sa mise en œuvre.

http://pro.01net.com/editorial/509354/securiser-les-donnees-des-cartes-bancaires-en-12-lecons/