連續4年獲全球最高級別安全認證，盒子實力再印證！

創贏網路科技

近日，盒子科技再獲PCI-DSS（Payment CardIndustry Data Security Standard，協力廠商支付行業資料安全標準）證書，通過權威資訊安全評估機構atsec的2018年度認證。這也是盒子科技自2015年以來，第四次通過目前全球最嚴格的持卡人資料保護安全認證標準。

PCI是安全標準委員會的最高級別的執行委員會，是由美國運通(American Express)、美國發現卡金融服務（Discover Financial Services）、JCB、萬事達和VISA國際組織五家支付品牌共同籌辦設立的統一且專業的資訊安全標準委員會。據瞭解，一年一度的PCI認證非常嚴格，審核內容涵蓋6大領域、12項規範、包含網路安全、資訊安全、持卡人資訊保護等方面的近300個項目監測，

從而確保支付的安全，是目前全球最嚴格、級別最高的金融設備安全認證標準。作為保護持卡人資料的技術和操作領域的統一基準， PCI目前已成為國際上所有主流業內機構採用的資料安全標準。此次盒子科技通過認證，並並已將AOC報告(Attestation of Compliance，合規證明）交至VISA亞太、萬事達（MasterCard）以及雙方的全球風險管理團隊進行合規狀態的維護。連續四年通過PCI-DSS認證，充分說明盒子為持卡人提供的安全環境受到了國際金融業界的充分認可，積極參與構建更加安全的支付環境，是對盒子安全水準的強有力印證。

（PCI-DSS證書）

盒子自發展至今，一直重視安全能力的打造和提升，並獲得了行業的多項認可：盒子旗下主推智慧終端機慧POS，通過了“銀行卡受理終端產品安全認證”，並獲得中國銀聯相關認證機構頒發的安全證書；軟體系統和征信系統也相繼獲得中國人民銀行指定認證機構頒發的“非金融機構支付業務設施技術認證”、“公安部國家資訊安全等級保護三級認證”等專業資質；憑藉硬體安全與軟體安全相結合的安全系統，

盒子成為“協力廠商支付安全合作聯盟”成員。

成立至今，盒子始終將安全作為業務能力建設的重中之重，嚴格按照行業最高安全標準，從資料、產品、制度三大維度，建設業內領先的安全體系。

資料安全

360度全方位資料守護，達到銀聯ADSS安全標準

從資料保護和資料管理兩大方面著手，盒子展開360度全方位無死角監控守護，通過硬體防火牆和自主研發的應用防火牆的雙重結合，攔截常見漏洞和惡意攻擊；嚴格執行資訊隔離牆制度，對業務操作進行風險核查，降低安全風險，這一整套資料保護和管理系統，完全按照銀聯ADSS存儲標準執行。

除此之外，盒子還與多家專業安全服務公司合作，對安全系統進行檢測評估，檢測過程中如發現問題，及時優化完善，使系統能通過不斷地自我學習，提升自我防禦能力，真正實現安全系統的智慧化和不斷優化。

產品安全

產品安全系統軟硬兼具，獲得權威機構認可

在產品更新換代和技術革新的同時，盒子一直將安全的理念融入到產品的每個細節中，從硬體到軟體多維度落實安全保護工作，為用戶支付安全提供強有力的支撐與保障：智慧POS機內置安全加密晶片，做到防破解、防拆機；產品採用硬體級加密，對銀行卡磁軌進行加密處理，避免資訊被複製，防止“盜刷”。

制度安全

達到國家金融級安全標準，推動行業發展

制定嚴格安全制度流程，規範內部工作管理，完善強固自身安全系統，給使用者提供全方位的“安全保護”，創造安全無憂的產品使用和體驗環境。為提高員工安全意識、普及安全法相關知識，盒子還邀請過律師和公安局，先後給員工宣導網路安全法、普及經濟犯罪類別等專業知識，促進自身安全管理體系的完善。

盒子安全管理體系各方面均達到國家金融級安全標準，作為“協力廠商支付安全合作聯盟”成員，盒子與聯盟成員共同探索協力廠商支付安全領域的發展規律與發展戰略，時刻關注行業前沿資訊，並與成員企業共禦風險，推動行業安全環境的生態健康，為中國廣大用戶提供安全、便捷的支付環境。

憑藉業界領先的安全管理水準，盒子為全國用戶創造了安全、穩定的支付交易環境，在使用者與行業中都擁有較大影響力和良好的口碑，不斷獲得權威評估機構的認可。盒子將繼續通過安全體系的有效運作，全面確保使用者安全，促進協力廠商服務產業，加速整個互聯網生態的持續健康發展。