🔑 名詞卡
PCI-DSS（Payment Card Industry Data Security Standard，支付卡產業資料安全標準）
🎯 定義
由支付卡產業安全標準委員會（PCI SSC）制定，適用於國際所有處理支付卡資訊之機構的資料安全標準，涵蓋防火牆設定、資料加密、多因素認證、權限控管、弱點掃描及滲透測試等。
重點規範
- 網路安全保護（防火牆、防入侵偵測系統）
- 資料傳輸與儲存加密（TLS、AES）
- 嚴格存取控制（多因素認證、權限最小化原則）
- 定期安全評估（弱點掃描、滲透測試）
- 員工資料安全訓練及內部稽核制度
記憶技巧
PCI-DSS＝刷卡資料的「安全標準規格書」，涵蓋從網路防護到員工訓練的全方位要求。
易混淆
- vs HIPAA：PCI-DSS 適用支付卡產業，HIPAA 適用醫療健康資訊產業。
📖 課文原文「PCI-DSS⋯適用於國際所有處理支付卡資訊之機構，涵蓋防火牆設定、資料加密、多因素認證、權限控管、弱點掃描及滲透測試等。」