Lazada is handling credit card numb

Lazada is handling credit card numbers (so called cardholder data) and so we need to comply with the PCI-DSS standard. At the moment we are far from being compliant. We need to perform a full blown gap analysis and in this context we need to identify all flows (business and technical) involving cardholder data.

If your teams is handling such data in any way (electronic, paper, phone, etc), please inform the PCI working group by sending an email to [e-mail] with at least the following information:
team name and email address.
owner of the process.
justification of the need.
description of access (who has access to what, which role).
the application(s) used to handle cardholder data.
the server/workstations name handling cardholder data.
description of the flow(s).
the country of the venture it affects.

WARNING: starting 1st of September: any cardholder flow detected will be considered as a data leak and so will be blocked. It will result in an investigation.

cardholder data definition:
Full magnetic stripe or the PAN plus any of the following:
Cardholder name
Expiration date
Service Code

ผลลัพธ์ (ไทย) 1:

ลาซาด้าคือการจัดการหมายเลขบัตรเครดิต (เรียกว่าข้อมูลบัตร) และดังนั้น เราจำเป็นต้องสอดคล้องกับมาตรฐาน PCI DSS ในขณะที่ อยู่ห่างไกลจากการเข้ากันได้ เราต้องทำการวิเคราะห์ gap เต็มเป่า และในบริบทนี้ เราจำเป็นต้องระบุข้อมูลผู้เกี่ยวข้องกับกระแส (ธุรกิจ และทางเทคนิค) ทั้งหมดหากทีมของคุณมีการจัดการเช่นข้อมูลในลักษณะใด ๆ (อิเล็กทรอนิกส์ กระดาษ โทรศัพท์ ฯลฯ), กรุณาแจ้งผู้จัดทำ PCI โดยส่งอีเมลถึง [e-mail] มีน้อยข้อมูลต่อไปนี้:ทีมชื่อและอีเมล์เจ้าของกระบวนการเหตุผลความจำเป็นคำอธิบายของเข้า (ที่มีการเข้าถึงบทบาทอะไร ซึ่ง)โปรแกรมประยุกต์ที่ใช้ในการจัดการข้อมูลผู้ถือบัตรชื่อเซิร์ฟเวอร์/เวิร์คสเตชั่นการจัดการข้อมูลผู้ถือบัตรคำอธิบายของขั้นตอนการประเทศการค้าที่มีผลต่อคำเตือน: เริ่ม 1 กันยายน: กระแสบัตรใด ๆ ที่ตรวจพบจะถือได้ว่าเป็นการรั่วไหลของข้อมูล และดังนั้น จะถูกบล็อก มันจะส่งผลในการสอบสวนกำหนดข้อมูลบัตร:แถบแม่เหล็กเต็ม หรือกระทะ บวกกับต่อไปนี้:ชื่อผู้ถือบัตรวันหมดอายุรหัสบริการ

ผลลัพธ์ (ไทย) 2:

Lazada คือการจัดการหมายเลขบัตรเครดิต (ที่เรียกว่าข้อมูลผู้ถือบัตร) และเพื่อให้เราต้องปฏิบัติตาม PCI-DSS มาตรฐาน ในขณะที่เราอยู่ห่างไกลจากการเป็นไปตามมาตรฐาน เราจำเป็นต้องดำเนินการวิเคราะห์ช่องว่างเต็มเป่าและในบริบทนี้เราต้องระบุกระแสทั้งหมด (ธุรกิจและทางเทคนิค) ที่เกี่ยวข้องกับข้อมูลผู้ถือบัตร. ถ้าทีมงานของคุณคือการจัดการกับข้อมูลดังกล่าวในทางใดทางหนึ่ง (Electronic, กระดาษ, โทรศัพท์ ฯลฯ ) กรุณาแจ้ง PCI คณะทำงานโดยการส่งอีเมลไปที่ [e-mail] กับข้อมูลอย่างน้อยดังต่อไปนี้: . ชื่อทีมและที่อยู่อีเมล. เจ้าของกระบวนการเหตุผลของความจำเป็น. คำอธิบายของการเข้าถึง (ที่มีการเข้าถึงสิ่งซึ่งบทบาท) . การประยุกต์ใช้ (s) ใช้ในการจัดการข้อมูลผู้ถือบัตร. จัดการเซิร์ฟเวอร์ชื่อ / เวิร์กสเตชันข้อมูลผู้ถือบัตร. คำอธิบายของการไหล (s). ประเทศที่กิจการจะมีผลต่อ. คำเตือน: การเริ่มต้น 1 กันยายน: การไหลของผู้ถือบัตรที่ตรวจพบจะเป็น ถือเป็นข้อมูลรั่วไหลและอื่น ๆ จะถูกปิดกั้น มันจะมีผลในการสอบสวน. นิยามข้อมูลผู้ถือบัตร: แถบแม่เหล็กแบบเต็มหรือ PAN บวกใด ๆ ต่อไปนี้: ผู้ถือบัตรชื่อวันหมดอายุรหัสบริการ

ผลลัพธ์ (ไทย) 3:

ลาซาด้าคือการจัดการหมายเลขบัตรเครดิต ( เรียกว่าบัตรข้อมูล ) ดังนั้นเราจึงต้องสอดคล้องกับมาตรฐาน pci-dss . ตอนนี้เราอยู่ไกลจากการตามมาตรฐาน เราต้องทำการเป่าเต็มและการวิเคราะห์ช่องว่างในบริบทนี้เราต้องการระบุกระแสธุรกิจและทางเทคนิค ) ที่เกี่ยวข้องกับข้อมูลผู้ถือบัตรถ้าทีมของคุณมีการจัดการข้อมูลดังกล่าวแต่อย่างใด ( อิเล็กทรอนิกส์ , กระดาษ , โทรศัพท์ , ฯลฯ ) , กรุณาแจ้งกลุ่มงาน PCI โดยส่งอีเมล์ไปยัง [e-mail] อย่างน้อยข้อมูลต่อไปนี้ :ทีมชื่อและที่อยู่อีเมลเจ้าของกระบวนการเหตุผลที่ต้องรายละเอียดของการเข้าถึง ( ที่มีการเข้าถึงสิ่งที่บทบาทที่ )โปรแกรม ( s ) ใช้เพื่อจัดการข้อมูลผู้ถือบัตรเซิร์ฟเวอร์ / เวิร์คสเตชั่นชื่อการจัดการข้อมูลผู้ถือบัตรรายละเอียดของการไหล ( s )ประเทศของทุนจะส่งผลกระทบต่อคำเตือน : เริ่ม 1 กันยายน : ใด ๆที่ตรวจพบ จะถือว่าเป็นผู้ถือบัตรของการรั่วไหลของข้อมูลและจะถูกปิดกั้น ก็จะส่งผลในการสอบสวนความหมาย : ผู้ถือบัตรข้อมูลแบบแถบแม่เหล็ก หรือกระทะ บวกใด ๆต่อไปนี้ :ผู้ถือบัตรชื่อวันที่หมดอายุรหัสบริการ