用途:该技能面向支付处理系统建设与信用卡信息处理场景,帮助落实 PCI DSS(支付卡行业数据安全标准)合规要求,可用于实现安全支付流程、开展 PCI 合规审计、缩减合规范围、实施令牌化与加密,以及准备 PCI DSS 评估。
主要能力:资料列出 PCI DSS 的 12 项核心要求,并划分为若干知识模块,包括构建与维护安全网络、保护持卡人数据、漏洞管理、强访问控制、网络监控与测试、维护信息安全政策;同时涵盖使用支付处理商令牌、自定义令牌化(进阶)、静态数据、传输中数据、输入验证,以及 SAQ A(要求最少)、SAQ A-EP、SAQ D(要求最多)等自评问卷类型。
使用方式:技能说明要求先明确目标、约束与所需输入,再应用相关最佳实践并验证结果,提供可执行步骤与验证方法;如需详细示例,可打开 resources/implementation-playbook.md。
适用场景:构建支付处理系统、处理信用卡信息、实现安全支付流程、执行 PCI 合规审计、缩减 PCI 合规范围、实施令牌化与加密、准备 PCI DSS 评估。
限制:不适用于与 PCI 合规无关的任务,或超出该范围的其他领域与工具。资料未提供具体安装命令、收费信息、平台支持及实际效果说明。