如何在我的网站上保证信用卡付款？

Question

我为一间租房的公司建立了一个网站。 当有人想要一个房间时，他必须支付一笔钱用于预订。将打开一个新页面（使用HTTPS），其中收集他的卡片信息的表格。

我的问题是： 除了使用HTTPS协议和卡验证（卡验证意味着检查卡号的模式和校验和），还有什么我可以做的安全性吗？

我提到卡信息会到达与银行进行交易的员工的电子邮件，并且只能使用万事达卡，Maestro卡和Visa卡。

谢谢。

Answer 1

至少在美国，你必须遵守Payment Card Industry Data Security Standard (PCI DSS)。

除此之外，您还应了解在线支付的一般安全建议：

• “PCS Security Standards Council”。
• “Final guidelines on the security of internet payments”（PDF），欧洲银行管理局（EBA），2014年。
• “Recommendations for the security of Internet payments”（PDF），欧洲中央银行，2012年。