使我们的小型企业网络符合 PCI-DSS

Question

我们需要符合 PCI-DSS，以便我们可以通过我们的网站和办公室处理客户付款。我们的网络由单个 SBS 2008 服务器和 10 个工作站组成，它们都连接到戴尔交换机上的单个 LAN。互联网路由器是 DrayTek 2820n。

是否需要对我们现有的网络设置进行任何操作以使其符合 PCI-DSS？

Answer 1

外包吧。说真的，如果您还不了解 PCI，那么当您了解它时，您会讨厌它。在这么小的办公室里，没有理由在内部处理付款。使用第 3 方提供商（如 PayPal，您的银行可能也有选择）。获得您的网络认证可能会花费您一臂之力。使用 3rd 方服务会在每笔交易中花费你一些额外费用，但盈亏平衡点将是数千笔（或更多）交易。