การทดสอบความปลอดภัยเครื่องชำระเงิน

"เครื่องรับชำระเงินอิเล็กทรอนิกส์ ทั้งในรูปแบบเครื่องตั้งโต๊ะประจำร้านค้า เครื่องรับชำระเงินแบบพกพา และตู้รับชำระเงินอัตโนมัติแบบไร้ผู้ควบคุม ล้วนตั้งอยู่บนขอบเขตความปลอดภัยที่มีความสุ่มเสี่ยงสูง เนื่องจากอุปกรณ์เหล่านี้ต้องประมวลผลข้อมูลผู้ถือบัตร ข้อมูลสำคัญในการเข้าถึงระบบชำระเงิน และรหัสผ่านส่วนบุคคล ท่ามกลางสภาพแวดล้อมหน้างานที่ไม่สามารถควบคุมการเข้าถึงทางกายภาพได้อย่างสมบูรณ์ โครงสร้างการรักษาความปลอดภัยของอุปกรณ์จึงต้องถูกกำกับดูแลด้วยมาตรฐาน PCI PTS ในระดับฮาร์ดแวร์ ตลอดจนข้อกำหนดทางเทคนิคด้านวิทยาการรหัสลับและแนวทางปฏิบัติเชิงปฏิบัติการที่เข้มงวดในชั้นระบบซอฟต์แวร์ที่อยู่เหนือขึ้นไป

ขอบเขตการดำเนินงานโดยทั่วไปครอบคลุมการวิเคราะห์ซอฟต์แวร์ระบบส่วนควบคุม การทดสอบกลไกป้องกันการดัดแปลงแก้ไขตัวเครื่องทางกายภาพ การประเมินกระบวนการจัดการชิปประมวลผลความปลอดภัยสูงและการจัดเก็บกุญแจรหัสลับ การตรวจสอบช่องทางการสื่อสารไร้สาย ตลอดจนการตรวจสอบลำดับขั้นตอนการทำธุรกรรมแบบครบวงจรตั้งแต่จุดรับชำระไปจนถึงธนาคารผู้รับบัตร ซึ่งผลลัพธ์ที่ได้จากการประเมินจะทำหน้าที่เป็นเอกสารหลักฐานสำคัญในการรองรับการตรวจประเมินความปลอดภัยของผู้ผลิตอุปกรณ์ การจัดเตรียมความพร้อมเพื่อเชื่อมต่อระบบกับธนาคารผู้รับบัตร และการยื่นหลักฐานแสดงความสอดคล้องตามข้อกำหนดมาตรฐานความปลอดภัย PCI