DerbySoft, Trustwave의 도움으로 PCI DSS 준수 입증

뉴스 제공

Trustwave

2010-03-17 14:49

시카고--(뉴스와이어)--호텔 및 접객 업계를 대상으로 활동하고 있으며 상하이에 본사를 둔 기술 기업인 DerbySoft는 지불 카드 업계 법규 준수(PCI DSS: Payment Card Industry Data Security Standard )를 입증받았다. 전세계의 기업 및 조직에게 온 디멘드 데이터 보안 및 지불 카드 업계 법규 준수 관리 솔루션을 공급하는 유수 기업인 Trustwave가 이 준수 확인 작업을 수행했다.

PCI DSS는 카드 소지자의 데이터를 저장, 처리 및 전송하는 업체에게 요구되는 지불 카드 업계의 보안 요건이며, Visa Inc., MasterCard Worldwide, Discover Network, American Express 및 JCB 같은 모든 주요 카드 회사가 보증하고 있다.

호텔 및 접객 업계의 지불 창구 제공업체로서 DerbySoft는 자사의 물리적 접속 제어, IT 환경 및 정보 보안 정책과 절차를 철저히 검토함으로써 준수 사실을 보여주어야 했다. 자사의 준수 상태를 유지하기 위해, DerbySoft는 Trustwave의 온 디멘드 준수 관리 솔루션 TrustKeeper®에 가입하여 분기별 네트워크 취약성 검사와 같은 지속적인 준수 활동을 지원하는 데 필요한 자동화된 도구에 접속하고 있다. 또한, DerbySoft는 자사의 내부 LAN/WAN 환경에 접근하는 모든 사람들에 대해 적절한 통제 조치를 취하고 있음을 확인해 주는 내부 침투 테스트에 합격했다.

펭 오우(Feng Ou) DerbySoft CTO는 다음과 같이 말했다. “업계를 선도하는 지불 창구로서 당사 제품의 절차와 네트워크 환경의 보안을 확보하는 것은 반드시 필요하다. Trustwave의 독점적인 기술은 우리가 우리 조직의 보안을 확보하고, 우리 고객들의 데이터를 보호하고 PCI DSS에 대한 당사의 준수를 유지하는 데 도움을 주었다.”

로버트 맥컬렌(Robert J. McCullen) Trustwave 회장은 다음과 같이 밝혔다. “접객 업계는 소비자 신용카드 정보를 획득하려는 목적으로 동 업계에 가해지는 타켓형 공격이 극적으로 증가하는 것을 목격해 왔다. PCI DSS 입증 준수는 DerbySoft가 자사 고객들의 정보를 보호하겠다는 적극적인 의지를 가지고 있음을 잘 보여주고 있다.”

소피아 첸(Sophia Chen) Trustwave 북 아시아 태평양 담당 임원은 다음과 같이 말했다. “Trustwave의 앞선 보안 기술과 서비스를 활용함으로써 DerbySoft는 PCI DSS compliance 준수 입증을 달성하고 시장에서의 리더십을 강화할 수 있었다.”

Trustwave 개요
Trustwave는 전세계의 기업 및 조직에게 온 디멘드 데이터 보안 및 지불 카드 업계 법규 준수 관리 솔루션을 공급하는 유수 기업이다.

웹사이트: http://www.trustwave.com