NeoSale領導SAN加密市場及對PCI資料保密施行方針

PCI（Payment Card Industry）支付卡產業安全標準，在今年度已然是全美與歐洲金融市場上普遍遵行的規範。為求確保信用卡付款的消費資訊保密性，保護消費者的消費狀況隱私權，早在2005年6月30日PCI早已明確規定，依據每年信用卡交易量所制定的第１、２、３層級企業，信用卡公會組織要求確實執行PCI的作業程序與準則，不然將被處以罰款的風險，更可能被取消代理信用卡交易權的資格。面對逐年蓬勃成長的亞洲消費金融市場，美國政府更計畫在2008年將PCI規範全面推行亞洲地區。台灣地區的信用卡普及量與每年的交易量早已遠遠超過PCI規定的層級，面對全球化的金融業管理趨勢，企業必須決定開始投入消費資料加密保護的儲存系統安全建置規劃，意即資料加密已然是企業的基本IT建置架構項目之一。

近年來，台灣地區的消費市場逐漸形成三大通路鼎立的現象，第一是廣泛佈點的連鎖店通路，第二是大型的購物中心通路，第三則是網路與電視購物通路。我們可以了解到除了金融業（銀行信用卡中心、金融投資理財部門、金融貸款管理部門等）外，在上述的第二、三通路，也將是會被納入PCI規範的企業。原因很簡單，通路企業可以針對信用卡消費資訊針對特定客群作商品銷售促銷，或是消費者行為分析，以增加企業成長與市場競爭力。但是，這些資訊也有可能為有心人力所利用，嚴重威脅到消費者的隱私權。想想，假如以往發生在電信業者的客戶資料外流事件，不但廣為詐騙集團所利用，造成的社會問題與付出的社會成本已不容小覷；而客戶購買名牌商品與高價值珠寶的資訊落入竊盜集團手中，將會影發更不可預期的治安風險。

在企業與政府已經意識到資料保密是非常重要的事情，如何去達成PCI規定則是一項高專業與高技術的IT管理課題。國際知名的Storage大廠，在SAN的架構下推廣資訊生命週期管理（ILM）的解決方案，資料加密保護的作法即是ILM的重要一環。雖然很多系統在網路普及後，轉向採購像NAS的方面作為資料保存方式；但是，對於大量且需要高效能與高可用性的大型系統架構，採用SAN Storage和光纖(Fiber Channel)介面架構的建置方式仍是主流，加密保護的領導廠商NeoScale在SAN的架構下，採用Hifn的高效能架構，提供完全不影響SAN的傳輸效能的加密與解密作業；也提供Smart Card來儲存安全密碼作業方式，不但可以依照系統管理者、稽核管理者、資料使用者等給予不同的使用權限。可以有效管理進出Storage的資料安全保護機制，透過資料流與加密設備本身設定所有使用Log，已確實做到如同SAN架構下的資料流防火牆。

由於NeoScale不影響SAN的高速效能下，可以透通的方式整合原有的儲存環境，非但讓資料庫可以受到保護，更可以提供重要的應用(Application)程式都受到加密保護。對於金融業遠端的資料管理需求，在有了NeoScale全機符合FIPS認證的加密保護後，利用SAN異地備援機制的LUN (Logical Unit Number)，到異地端也將一樣是在加密保護的狀態；由於資料本身在任何地點與傳送過程中都是被加密的，任何欲讀取資料的主機都須有正確的授權和認證，可以確保資料的外洩風險大大的減低。即便是資料遭到傳輸過程的側錄，也不需擔心真正的資料可以輕易被解讀。

台灣的金融業與使用信用卡收費的企業勢必需要開始規劃與執行PCI規定，即便在公開的網路環境當中已有防火牆、入侵偵測、SSL認證等安全設備加持，但是管理根本還是在於儲存的資料本身上，一個簡單但是專業的資料加密管理解決方案才是企業規劃IT架構的首選。NeoScale提供整體加密解決方案，包含了CryptoStor™KeyVault（金鑰管理設備）、CryptoStor™FC（光纖儲存加密器）、CrypoStorTape（磁帶加密器）等系列產品，可以整合多種廠牌設備，也可以結合多種品牌的資料備份管理軟體，達到真正達到全方位保護持卡人資料。

如需進一步制定PCI系統規劃，及儲存加密架構咨詢與導入。請聯絡 NeoScale台灣分公司　電話：(02) 2700-2207周先生，或電洽精誠資訊股份有限公司　電話：(02) 7720-1888 ext.6409 吳先生。

- 新聞稿有效日期，至2007/09/26為止

上一篇：零壹科技 網路通訊伺服器 – 讓Skype與企業總機輕鬆整合
下一篇：筆記型電腦關鍵無線技術--UWB