2020-05-18
艾北科技
287
为任何发卡银行制造和个性化支付卡的信用卡生产场所，须符合PCI物理和逻辑安全要求。这些要求由卡品牌和监管机构如PCI SSC（支付卡行业安全标准委员会）定义和维护。
当前标签：PCI Card Production, Logical Security Requirements V2.0
这些要求的最终目的是保护方案社区和相关服务提供商免受卡产品、卡组件和卡相关数据安全的主要威胁。
为了验证这些要求的合规性，认证机构要求信用卡生产场所每年由一名注册审计师进行审计。
Galitt是一家经PCI SSC认证的信用卡生产审核公司，有权对信用卡生产现场进行包括物理和逻辑安全要求的认证审核。详情参阅：https://www.pcisecuritystandards.org/assessors_and_solutions/card_production_security_assessors
目标：
为每个域起草审核计划和时间表
确定适当的面谈
如果可能，讨论如何以安全的方式共享文档
行动：
在决定与Galitt合作后，将讨论文档审查和共享信息的方式
收到采购订单后，Galitt和生产现场将根据双方的可用性确定审核计划
Galitt将起草审计计划，并将其传达给现场安全经理，后者将协助确定最合适的人员进行面谈
可交付成果：
适用时，每个域的审核计划
逻辑安全
物理安全
进行逻辑安全审计：卡生产场所在审查范围内，应进行审计
起草审计报告
根据确定的调查结果审查现场提出的行动计划
验证和/或评论建议的补救措施
Galitt专注于提供支付与安全电子交易领域的咨询和服务，提供了广泛的支付相互关联的业务和技能培训，在整个项目生命周期中为客户提供支持，涵盖支付价值链的每个组成部分。其规模足以应对重要的项目，同时保持组织的反应性，接近性和动机。Galitt是使用先进技术和定义未来支付架构的创新项目的关键合作伙伴。
作为支付系统专家，Galitt一直在开发专门用于支付系统和安全交易超过25年的测试解决方案。这些解决方案合并Galitt的顾问在测试策略和测试计划制定方面的专业知识，以及先进的仿真软件简化了自动化和认证程。
基于Galitt的支付系统专业知识，Galitt开发了一系列用于测试卡，终端，服务器和支付网络的工具
KaNest系列软件提供了一系列工具用于测试银行卡、终端、服务器、支付网络等。
VisuCard系列软件致力于个性化控制和分析接触式和非接触式卡。
持续开发和更新中……
| 分类 | 测试套件 | |
卡片及手机测试 | EMVCo | EMVCo CMP AAUI |
| Visa | Visa VCBP (Visa Cloud Based Payment) | |
| Visa | Visa VIS 1.6 | |
| Visa | Visa VCPS 2.2 | |
| American Express | American Express AEIPS | |
| American Express | American Express Expresspay | |
| Discover | Discover & Diners (D-PAS) D-PAS Contact | |
| Discover | Discover & Diners (D-PAS) D-PAS Contactless | |
| Global Platform | GP UICC | |
| Global Platform | GP UICC Amendment C (Contactless Extension) | |
| Global Platform | GP SE (Secure Element) | |
| Global Platform | GP SE Amendment C (Security Element Contactless Extension) | |
| Global Platform | GP SEAC (Secure Element Access Control) Card | |
| Global Platform | GP UICC Memory Management Extension | |
| Global Platform | GP UICC Amendment B | |
| Global Platform | GP BFC (Basic Financial Configuration) | |
| Global Platform | GP MG (Mapping Guidelines) | |
| Global Platform | GP Common Implementation | |
| Global Platform | GP SWP/HCI (Single Wire Protocol & Host Controller Interface) | |
| Global Platform | GP ID | |
| Global Platform | GP eUICC v2.1 | |
| Global Platform | GP eUICC v3.1 | |
| Global Platform | GP TEE (TEE API Compliance) | |
| Global Platform | GP TEE (TEE Security) | |
| Global Platform | GP TEE (TEE SE API Compliance) | |
| Global Platform | GP SEAC Device (Secure Element Access Control Device) | |
| 终端 Level 2 | EMVCo | EMV Level 2 Contact |
| EMVCo | EMV Level 2 Entry Point | |
| EMVCo, Mastercard | EMV Level 2 Kernel 2, Matercard Contactless Paypass | |
| EMVCo, Visa | EMV Level 2 Kernel 3, Visa VCPS Paywave | |
| EMVCo, Visa | EMV Level 2 for Online ODA, Visa VCPS Paywave | |
| Visa | Visa VOQOS | |
| EMVCo, American Express | EMV Level 2 Kernel 4, American Express Expresspay | |
| EMVCo, JCB | EMV Level 2 Kernel 5, JCB J/Speedy | |
| EMVCo, Discover | EMV Level 2 Kernel 6, Discover Contactless D-PAS | |
| EMVCo, Unionpay | EMV Level 2 Kernel 7, Unionpay Quickpass | |
| Discover | Discover Contact D-PAS | |
| Interac | Interac Contact | |
| Interac | Interac Contactless | |
| 终端 Level 3 | Mastercard | Mastercard M-TIP |
| Mastercard | Mastercard M-TIP Interop | |
| Mastercard | Mastercard M-TIP US Maestro Contact | |
| Mastercard | Mastercard Paypass M-TIP Subset 6 | |
| Mastercard | Mastercard Paypass M-TIP Subset 8 | |
| Mastercard | Mastercard M-TIP US Maestro Contactless | |
| Visa | Visa ADVT (including US and Fleet extensions) | |
| Visa | Visa CDET (including US extensions) | |
| American Express | American Express AEIPS E2E | |
| American Express | American Express Expresspay E2E | |
| JCB | JCB TCI | |
| JCB | JCB JIT Contactless | |
| Discover | Discover Network E2E (D-PAS Contact & Contactless, including US Extensions) | |
| Discover | Discover E2E | |
| Diners Club | Diners Club International DCI E2E (D-PAS Contact & Contactless) | |
| Interac | Interac Contact & Contactless | |
| Nexo | Nexo POI | |
1. 获得Mastercard/Visa/American Express/Discover/JCB/Unionpay认证的终端认证工具，用户无切换工具之忧
2. 通过硬件仪器连接软件进行测试，而非仅仅用测试卡进行测试
3. 硬件设备具有接触和非接触式的卡仿真和卡抓包等功能
4. 可无需拔插设备以自动测试，设置终端自动开断电进行逐条案例自动测试，无需手动移动卡片仿真设备做插卡或刷卡动作，大量节省测试时间
5. 通过ICS设置产生不同测试案例集，可通过ICS Configuration产生不同的测试案例集，以只显示该终端支持测试的测试案例
6. 编辑模式支持增减待显示的案例集，可通过Edition Mode增减右侧显示的感兴趣的测试案例集，以免从全部案例集中浪费时间以挑选选择感兴趣的案例
7. 过滤功能仅显示感兴趣的案例集，通过Filter功能仅显示感兴趣的测试案例集，节省测试时间
8. 可显示当前测试案例的测试规范，通过Specification Pane可显示当前测试案例的测试规范，提高对测试案例的了解
9. 测试前显示当前测试案例的提示信息，通过弹出消息框显示当前测试案例的重要提示信息，以免遗漏或疏忽
10. 测试日志log显示完整交易过程，测试日志可逐条显示测试过程中的命令和卡片回馈等全部交易过程
11. 调试模式可修改指令和回馈，测试模式可修改终端的发出指令和卡片的回馈信息，无需修改终端内核程序，节省大量调试时间
12. 软件更新自动汇总Release Note，软件的历史上所有更新和bug修复汇总在Release Note文件内
13. 认证的EMV主机仿真程序，EMV认证的主机仿真程序可确保在线测试案例顺利进行
请联系我们以了解更多内容
返回列表