PCI DSS 屏蔽银行帐号

Question

我只是好奇，PCIDSS 法规是否要求我们屏蔽银行帐号？我知道信用卡号码需要被屏蔽，但是银行帐号呢？

感谢您提前回答

Answer 1

不，即使使用最新的 PCI-DDS 3.0，您也没有必须隐藏银行帐号以符合 PCI。

他们只关心持卡人数据，尤其是 PAN（卡号）。 PAN 必须以加密方式存储（强加密，如 AES-128 + KEK 和密钥管理），并在其显示的任何地方进行屏蔽。

任何其他信息 - 包括卡的到期日期、地址、银行路由和帐号 - 从字面上看，除了 PAN 之外的所有信息（不包括 CVC 代码和磁条数据 [在任何情况下您都不能存储这些数据]） - 您可以以开放形式存储，甚至可以在任何地方显示它，并且仍然符合 PCI。

另一方面，有常识。为了安全起见，您还应该加密和屏蔽银行帐号。他们也可能受到损害，这不会给你带来任何美好的时光。