PCI Compliance是Payment Card Industry Compliance的缩写，可译为支付卡行业合规性。
这是一系列旨在在金融交易期间及之后保护信用卡数据而制定的规范。处理信用卡支付的各方必须遵守该安全标准。无论商家是新成立、交易量较小，还是外包客户信用卡信息，均需满足相应的PCI Compliance验证要求。
如何获得 PCI Compliance 验证
PCI Compliance验证由合格审计员（Qualified Security Assessor，简称QSAs）执行。年交易量少于80,000次的在线小型商店，可使用PCI安全标准委员会（PCI SSC）提供的问卷进行自我评估。
不符合 PCI Compliance 的后果
若不符合PCI Compliance要求，可能会被禁止处理信用卡支付。
该数据安全计划旨在防止信用卡支付欺诈。American Express、Discover Financial Services、JCB International、MasterCard及Visa等组织共同致力于提高标准并监督规范执行。
需遵守的标准类别
1. 构建并维护安全网络
此类法规重点关注暴露信用卡数据的网络。在电子商务中，首要关注点是Web服务器。托管公司必须直接负责确保其客户网站所托管的Web服务器的安全。
为此，必须安装并维护防火墙配置以保护数据，且不得使用系统默认密码或安全参数，从而加强系统安全性。
2. 保护持卡人数据
收集信用卡持卡人数据时，必须进行加密存储，以防被盗后直接被访问。应使用128位SSL证书保护已收集的信息。
3. 保持漏洞管理计划
保持防病毒软件更新、执行扫描并遵循硬件、软件和操作系统更新管理计划，可有效降低系统漏洞风险。
4. 实施严格的访问控制措施
PCI合规的核心规定之一是确保只有必要人员才能访问相关信息（包括物理和虚拟方式）。必须通过分配最小权限来限制对卡片信息的访问，为每位有PC访问权限的人员分配唯一ID标识符，并限制对卡片的物理访问。
5. 定期监控和测试网络
为修复和检测潜在安全漏洞，必须监控和测试维护信用卡持有人机密信息的网络。同时，须定期审查网络资源访问权限并测试安全系统。
6. 保持信息安全政策
必须确保员工了解适用的信息安全政策要点及其对持卡人数据承担的责任。针对每项要求，均有多种支持服务和基础设施保障敏感数据的安全处理，以符合PCI Compliance规范。
无论业务规模或应用如何，都至关重要地要了解并应用业务所需的PCI合规类别。只要接受信用卡付款，就必须遵守相关规定。