6完全信息動態(tài)博弈標(biāo)準(zhǔn)式[ｐｃｉ安全標(biāo)準(zhǔn)：商家與政府的博弈]-資料下載頁
2024-09-19 16:03本頁面
【正文】 起不到足夠作用，這套體系可以最后幫助組織一把。遵守標(biāo)準(zhǔn)的一次性獎勵可能數(shù)額太?。?visa的 2024 萬美元獎金可能分給多達(dá) 33家商業(yè)銀行，然后這些銀行自行決定要不要把這筆獎金讓利給成千上萬的商業(yè)顧客。就連罰款的金額可能也不夠大。譬如， visa 在 2024 年和 2024 年分別開出了 340 萬美元和 460 萬美元的罰單。但這些受罰組織要是遵守標(biāo)準(zhǔn)要花更大的費用。 chiefsecurityofficers 的 rowe 說： “ 這好比是你不保車險也可以開車，但要是出了問題，麻煩就大了。我認(rèn)為，許多商 第 9 頁 共 10 頁 家在接受這個風(fēng)險，希望自己實施的控制措施能夠防止安全事件，即使它可能沒有遵守標(biāo)準(zhǔn)。 ” 令人鼓舞的是， visa 宣布將開始遵守 pci 標(biāo)準(zhǔn)，回報是部分減少向采用信用卡支付的商家收取的交換費。這更像是一種反向處罰，而不是新的獎勵：目前有資格獲得減免費的商家要是沒有遵守 pci，可能享受不到這種優(yōu)惠。 visa 的 perez 說，那些最大的 商家勢必每年會損失上百萬美元。 “ 這種獎勵非常誘人。 ” 首席安全官（他們實際上是風(fēng)險經(jīng)理）以務(wù)實的眼光來分析所有這些變化。 kirkwood 說： “ 要是我被罰款 500 萬，卻做成了 億美元的生意，那沒什么不好，這成了業(yè)務(wù)經(jīng)營費用。 ”不過，更大的激勵因素是交換費。 “ 這影響了每筆交易的利潤，而這帶來的影響比其他任何因素來得都大。 ” 自宣布變動以來， visa 發(fā)現(xiàn)遵守標(biāo)準(zhǔn)的比率有所上升。在每年處理 600 多萬筆 visa 交易的一級商家當(dāng)中，遵守標(biāo)準(zhǔn)的比率從 2024 年 12 月的 36%上升到了 2024 年 1 月的 40%。在每年處理 100 萬筆到 600 萬筆 visa 交易的二級商家當(dāng)中，針對二級商家的要求在 2024 年 7 月生效以后，遵守標(biāo)準(zhǔn)的比率從 15%漸漸增到了 16%。 不過在同一時期，要求監(jiān)控部門采取措施的比率升得更快。tjx 安全事件披露后不久，眾議院金融服務(wù)委員會主席barneyfrank 就進(jìn)行了嚴(yán)厲指責(zé)，稱這起事件 “ 進(jìn)一步證明 ” 國 第 10 頁 共 10 頁 會需要干預(yù)。這位馬薩諸塞州的民主黨議員聲明中說： “ 發(fā)生安全事件的那些組織必須給找出來，它們要承擔(dān)相應(yīng)責(zé)任。具體來說，這意味著零售商或者批發(fā)商必須承擔(dān)責(zé)任，而現(xiàn)在的通行做法恰恰相反。 ” 其實誰也不需要更多的監(jiān)管法規(guī)，大家只想制止安全泄密事件。 jaywhite 是雪佛龍公司的全球信息保護(hù)設(shè)計師，他說，從理論上來說，私營企業(yè)實行自我監(jiān)管來得比較容易。 pci 標(biāo)準(zhǔn)正是美國企業(yè)界證明能自我監(jiān)管的大好機會。問題是，多久過后才能證明它根本無法自我監(jiān)管呢。（清水編譯自《 cso在線》）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1