商家所不知道的关于保护客户数据的技术方面可能会带来高昂的代价。
支付卡行业数据安全标准（PCI DSS）描述了在线商家在传输、处理或存储客户信用卡数据时必须遵守的12项系统和程序要求。
为了接受信用卡作为在线支付方式，商户需遵守 PCI DSS 标准。为满足这一要求，网上商店通常会使用安全套接层（SSL）甚至扩展验证 SSL 对数据传输进行加密，这非常好；同时实施不存储信用卡数据的安全策略，这也至关重要。然而，人们往往忽视的一点是：任何流经（或接触）其 Web 服务器的信用卡号码，网上商店都负有责任。
因此，一些商店仅仅因为未意识到某些信用卡数据可能存在于日志文件中，或在交易过程中可能被黑客窃取，即便商户本人并未意识到其网站正在处理这些卡号，就未能合规。
虽然您无需成为 Web 开发人员也能理解 PCI DSS，但熟悉 PCI DSS 的技术层面有助于确保您的企业尽最大努力、履行应尽义务，以保护客户的信用卡数据。
本次网络研讨会可助您一臂之力
2010年2月25日，Ecommerce Developer（Practical eCommerce的姊妹网站）将举办一场免费网络研讨会，介绍PCI DSS的技术层面，并解释Web开发人员和商家不仅可以保护客户数据，还可以将客户数据的责任转移给专注于PCI合规的第三方的方法。我们邀请您参加。