6完全信息動(dòng)態(tài)博弈標(biāo)準(zhǔn)式[ｐｃｉ安全標(biāo)準(zhǔn)：商家與政府的博弈]-資料下載頁(yè)
2025-09-10 16:03本頁(yè)面
【正文】 起不到足夠作用，這套體系可以最后幫助組織一把。遵守標(biāo)準(zhǔn)的一次性獎(jiǎng)勵(lì)可能數(shù)額太?。?visa的 2024 萬(wàn)美元獎(jiǎng)金可能分給多達(dá) 33家商業(yè)銀行，然后這些銀行自行決定要不要把這筆獎(jiǎng)金讓利給成千上萬(wàn)的商業(yè)顧客。就連罰款的金額可能也不夠大。譬如， visa 在 2024 年和 2024 年分別開(kāi)出了 340 萬(wàn)美元和 460 萬(wàn)美元的罰單。但這些受罰組織要是遵守標(biāo)準(zhǔn)要花更大的費(fèi)用。 chiefsecurityofficers 的 rowe 說(shuō)： “ 這好比是你不保車(chē)險(xiǎn)也可以開(kāi)車(chē)，但要是出了問(wèn)題，麻煩就大了。我認(rèn)為，許多商 第 9 頁(yè) 共 10 頁(yè) 家在接受這個(gè)風(fēng)險(xiǎn)，希望自己實(shí)施的控制措施能夠防止安全事件，即使它可能沒(méi)有遵守標(biāo)準(zhǔn)。 ” 令人鼓舞的是， visa 宣布將開(kāi)始遵守 pci 標(biāo)準(zhǔn)，回報(bào)是部分減少向采用信用卡支付的商家收取的交換費(fèi)。這更像是一種反向處罰，而不是新的獎(jiǎng)勵(lì)：目前有資格獲得減免費(fèi)的商家要是沒(méi)有遵守 pci，可能享受不到這種優(yōu)惠。 visa 的 perez 說(shuō)，那些最大的 商家勢(shì)必每年會(huì)損失上百萬(wàn)美元。 “ 這種獎(jiǎng)勵(lì)非常誘人。 ” 首席安全官（他們實(shí)際上是風(fēng)險(xiǎn)經(jīng)理）以務(wù)實(shí)的眼光來(lái)分析所有這些變化。 kirkwood 說(shuō)： “ 要是我被罰款 500 萬(wàn)，卻做成了 億美元的生意，那沒(méi)什么不好，這成了業(yè)務(wù)經(jīng)營(yíng)費(fèi)用。 ”不過(guò)，更大的激勵(lì)因素是交換費(fèi)。 “ 這影響了每筆交易的利潤(rùn)，而這帶來(lái)的影響比其他任何因素來(lái)得都大。 ” 自宣布變動(dòng)以來(lái)， visa 發(fā)現(xiàn)遵守標(biāo)準(zhǔn)的比率有所上升。在每年處理 600 多萬(wàn)筆 visa 交易的一級(jí)商家當(dāng)中，遵守標(biāo)準(zhǔn)的比率從 2024 年 12 月的 36%上升到了 2024 年 1 月的 40%。在每年處理 100 萬(wàn)筆到 600 萬(wàn)筆 visa 交易的二級(jí)商家當(dāng)中，針對(duì)二級(jí)商家的要求在 2024 年 7 月生效以后，遵守標(biāo)準(zhǔn)的比率從 15%漸漸增到了 16%。 不過(guò)在同一時(shí)期，要求監(jiān)控部門(mén)采取措施的比率升得更快。tjx 安全事件披露后不久，眾議院金融服務(wù)委員會(huì)主席barneyfrank 就進(jìn)行了嚴(yán)厲指責(zé)，稱(chēng)這起事件 “ 進(jìn)一步證明 ” 國(guó) 第 10 頁(yè) 共 10 頁(yè) 會(huì)需要干預(yù)。這位馬薩諸塞州的民主黨議員聲明中說(shuō)： “ 發(fā)生安全事件的那些組織必須給找出來(lái)，它們要承擔(dān)相應(yīng)責(zé)任。具體來(lái)說(shuō)，這意味著零售商或者批發(fā)商必須承擔(dān)責(zé)任，而現(xiàn)在的通行做法恰恰相反。 ” 其實(shí)誰(shuí)也不需要更多的監(jiān)管法規(guī)，大家只想制止安全泄密事件。 jaywhite 是雪佛龍公司的全球信息保護(hù)設(shè)計(jì)師，他說(shuō)，從理論上來(lái)說(shuō)，私營(yíng)企業(yè)實(shí)行自我監(jiān)管來(lái)得比較容易。 pci 標(biāo)準(zhǔn)正是美國(guó)企業(yè)界證明能自我監(jiān)管的大好機(jī)會(huì)。問(wèn)題是，多久過(guò)后才能證明它根本無(wú)法自我監(jiān)管呢。（清水編譯自《 cso在線》）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1