Bài viết liên quan
Công nghệ & Số hóa
Bảo mật thông tin thẻ
Card Information Security
Là tập hợp các biện pháp kỹ thuật, công nghệ và quy trình nghiệp vụ nhằm bảo vệ dữ liệu thẻ, thông tin chủ thẻ khỏi truy cập, sao chép hoặc sử dụng trái phép theo tiêu chuẩn PCI DSS. Thông tư 16/2024 yêu cầu mã hóa dữ liệu thẻ (tokenization) khi lưu trữ và truyền tải, áp dụng xác thực đa yếu tố 3D Secure cho giao dịch trực tuyến, đồng thời thiết lập hệ thống giám sát an ninh 24/7.
Bảo mật thông tin thẻ là gì?
Bảo mật thông tin thẻ (Card Information Security) là tập hợp các biện pháp kỹ thuật, công nghệ và quy trình nghiệp vụ nhằm bảo vệ dữ liệu thẻ, thông tin chủ thẻ khỏi truy cập, sao chép hoặc sử dụng trái phép. Hệ thống tuân thủ tiêu chuẩn PCI DSS (Payment Card Industry Data Security Standard) và Thông tư 16/2024/TT-NHNN của Ngân hàng Nhà nước Việt Nam.
Đặc điểm chính
- Tokenization: Mã hóa số thẻ thật thành mã token khi lưu trữ và truyền tải, ngăn chặn lộ dữ liệu khi bị tấn công.
- Xác thực 3D Secure: Áp dụng cho giao dịch trực tuyến, yêu cầu OTP, sinh trắc học vân tay/khuôn mặt hoặc mã PIN ngoài thông tin thẻ.
- Giám sát SOC 24/7: Trung tâm an ninh mạng phát hiện tấn công brute force, skimming, phishing theo thời gian thực.
- Tuân thủ PCI DSS: Đạt chuẩn quốc tế với 12 nhóm yêu cầu bảo mật nghiêm ngặt về mạng, dữ liệu, truy cập.
- Xử lý vi phạm dữ liệu: Theo Nghị định 13/2023/NĐ-CP, tổ chức phải thông báo sự cố trong vòng 72 giờ.
Ví dụ minh họa
Khách hàng thanh toán 5 triệu đồng trên Shopee bằng thẻ VISA. Hệ thống áp dụng 3D Secure 2.0 yêu cầu xác thực OTP kèm vân tay qua app ngân hàng. Số thẻ được mã hóa thành token, Shopee không lưu thông tin nhạy cảm. Toàn bộ giao dịch mã hóa TLS 1.3 và được SOC giám sát liên tục.