阿里云通过 PCI 3DS 认证加强银行卡交易安全

首家获得新加坡IMDA数据保护信任标志（DPTM）认证的云服务提供商

2021年3月24日 —— 阿里巴巴集团旗下的数字技术与智能核心基础设施阿里云宣布，已在新加坡、马来西亚和印度尼西亚的全部7个可用区获得全球认可的支付卡行业三维安全标准（PCI 3DS）合规认证。PCI 3DS标准由支付卡行业安全标准理事会制定，该平台汇聚支付行业各方利益相关者，致力于开发和推动全球支付数据安全标准与资源的采用。这一最新认证进一步加强了阿里云对东南亚蓬勃发展的金融科技行业的支持。

PCI 3DS是一项核心安全标准，为商户、发卡机构和持卡人之间的数据安全交换提供管理框架，尤其适用于无卡交易（CNP）。严格的认证流程旨在更好地防范在线交易各环节中的欺诈结算、未授权认证和身份伪造。

预计到2025年，东南亚84%的城市消费者将使用数字钱包¹。在新加坡，75%的在线购物使用银行卡和数字支付。同样，在印度尼西亚快速发展的数字经济中，银行卡是在线购物的首选支付方式，占交易量的34%。在马来西亚，40%的消费者表示使用电子钱包的频率高于封锁前。菲律宾中央银行（BSP）也预测，到2023年菲律宾数字交易占比将达到至少50%。每天处理的数百万笔在线交易正在给金融服务和金融科技行业带来越来越大的安全挑战。

阿里云推进安全与合规版图扩展的举措比以往任何时候都更加重要，彰显了其推动数字经济时代下一阶段增长的决心。其PCI 3DS合规认证由全球独立的信息安全评估与评价机构atsec授予。

“处理在线金融交易的公司通常会寻求PCI 3DS合规以更好地确保数据安全。我们很高兴看到更多像阿里云这样的技术提供商主动付出额外努力获取PCI 3DS合规认证，并将最佳实践融入基于云的安全数据环境。经过atsec的全面审计和现场安全评估，阿里云能够更直接地为客户提供支持，最终为消费者和商户带来安心保障，”atsec首席顾问、PCI 3DS认证评估员Yan Liu表示。

“东南亚各经济体持续快速增长，该地区对在线支付尤其是电子商务支付有很强的偏好。我们的服务和解决方案获得了这一银行卡支付领域的一流认证，这意味着我们能够为企业提供更完善的在线交易安全保障和欺诈防范，从而更好地服务客户，”阿里云智能国际业务总裁Selina Yuan表示。

在新加坡，除PCI 3DS外，阿里云还是首家获得信息通信媒体发展管理局（IMDA）数据保护信任标志（DPTM）认证的云服务提供商，展示了公司在个人数据保护法（PDPA）框架下健全且负责任的数据保护实践。阿里云还获得了多层级云安全（MTCS）三级认证，同时也是首批获得新加坡银行协会（ABS）外包服务提供商审计报告（OSPAR）认证的云服务商之一。

在印度尼西亚，阿里云已通过印度尼西亚国家认证机构KAN的ISO 27001信息安全管理认证。

在马来西亚，阿里云还遵守通信与多媒体部下属个人数据保护局（JPDP）颁布的2010年《个人数据保护法》（PDPA）的相关规定。

在菲律宾，根据全球审计机构近期出具的独立审计报告，阿里云的金融科技服务符合菲律宾中央银行（BSP）发布的指导方针。

在全球范围内，阿里云已获得80多项安全与数据管理认证

1. Boston Consulting Group，《东南亚消费者正在推动数字支付革命》，2020年5月

关于阿里云

阿里云（alibabacloud.com）成立于2009年，是阿里巴巴集团旗下的数字技术与智能核心基础设施。据Gartner统计，阿里云位列全球IaaS提供商前三；据IDC统计，阿里云也是中国最大的公共云服务商。阿里云为全球各类企业提供全面的云计算服务套件，包括在阿里巴巴集团电商平台上经营的商户、初创企业、大型企业和公共服务机构。阿里云是国际奥委会官方云服务合作伙伴。