零售商們越來越感受到包括來自支付卡行業(yè)的數(shù)據(jù)安全標準在內(nèi)的安全措施的壓力。隨著他們對采取何種措施保護付款資料展開調(diào)查，他們也應當關注其他應該受保護的資料。

 這正是紐約B&H Photo所關注的。它是當?shù)匾患掖笮偷臄z影電子器材商店，為專業(yè)人士及其他攝影愛好者提供專業(yè)服務。

“對我們來講，PCI要求與其說是負擔，還不如說是機遇。”希安.梅塞爾斯說道。他是B&H公司信息系統(tǒng)應用研發(fā)部的主管。

 PCI通過一系列行業(yè)工具和措施確保付款信息的安全。該標準在同主要信用卡及付款公司一致的同時，還為開發(fā)安全程序防止并監(jiān)測付款信息相關的安全事件提供框架。

根據(jù)該標準的要求，零售商必須保管好付款信息（包括信用卡及貸記卡號），其他未經(jīng)授權的個人就無法得到這些資料。

最好的辦法就是使用加密技術，該技術通過數(shù)學編碼加密，并由授權者通過密碼才能解密。若有人未經(jīng)授權獲得上述資料，加密后的資料對他來講也是無法看明白的。

在200年第3季度，B&H公司組織了一個管理團隊調(diào)查加密技術并決定公司是否購買該技術或找尋其他的解決方案。最終，他們決定不再另想辦法，而購買現(xiàn)有的加密產(chǎn)品。

B&H“為了了解該供應商如何引導消費者了解加密技術過程及該技術如何改變商業(yè)流程，我們也聽取了其他消費者的反饋意見。”梅塞爾斯說道。

B&H發(fā)現(xiàn)它能采取3種方式：使用數(shù)據(jù)庫供應商的加密技術；使用第三方供應商提供的數(shù)據(jù)庫加密技術；或是使用資料在輸送到數(shù)據(jù)庫之前的應用過程中已經(jīng)加密的第三方系統(tǒng)。

最終，它選擇了同來自加州紅杉城Ingrian Networks合作，因為該公司的產(chǎn)品能在數(shù)據(jù)庫和應用過程中進行加密，梅塞爾斯說道。

系統(tǒng)的建立

加密技術的應用是確保指定人員才能有權使用數(shù)據(jù)的決策工具。該系統(tǒng)還能記錄特殊請求（比如有員工在幾小時內(nèi)索取眾多消費者的付款信息）并發(fā)警告給管理部門。

 任何加密系統(tǒng)中最重要的都是系統(tǒng)管理，Ingrian產(chǎn)品管理部門的副總裁德里克. 固穆拉克說道：“你必須決定誰有權改變決策，并建立一個誰有權使用該信息、何時有權使用的系統(tǒng)。”他說道。

 除了B&H紐約店，許多網(wǎng)上和郵購商人都在使用這一技術。“我們需要一個能夠處理多渠道終端需求的系統(tǒng)。”梅塞爾斯說道。

 Ingrian市場營銷部主管貝蒂.梁認為，對許多零售商來講，擁有多渠道中整合能力是非常重要的。例如，她指出許多商家都允許消費者在網(wǎng)上購物并退貨至店內(nèi)。這也就意味著網(wǎng)上購物的信息必須存放在店內(nèi)員工能看到的數(shù)據(jù)中心。

 B&H Photo擁有“在我們店內(nèi)購物超過30年”的消費者，梅塞爾斯說道：“讓他們在店內(nèi)享受到舒適和信賴對我們來說是非常重要的事情。”

資料保護需要資料使用和保密履行間達成一種平衡。“為了確保消費者的安全，我們寧可給員工多帶來點麻煩。”梅塞爾斯說道。

其他用途

B&H正在將加密技術擴展到其他包括消費者電子郵件地址在內(nèi)的其他領域。“我們的基于消費者的可選性email營銷戰(zhàn)略范圍還是很窄的，因為這些信息都是詳盡的，我們不會用于提升銷售和交叉銷售，也不會把資料賣給其他人。對我們來講，保護消費者的隱私是很重要的。”

 固穆拉克認為，零售商們能考慮的其他方面還包括使用加密技術保護員工的社會保障號和檔案。另外，他們也一直在考慮將其用到其他方面。例如，Ingrian公司不久就會有能力加密整個數(shù)據(jù)文件，而不僅僅是單個數(shù)據(jù)資料。

 關于其他零售商對加密技術的質(zhì)疑，梅塞爾斯有以下建議：首先，他認為，零售商應“明確這是商業(yè)動機而非IT動機”；其次，分清輕重緩急，先處理最重要的環(huán)節(jié)。同時，他也告誡各零售商要支配好這一計劃。

“不要依賴審計專員告訴你什么該做，”他說道，“這對他們來說也是一條學習曲線。你應該告訴自己怎么做才能保護你的消費者。你要記住順從意味著結束，而安全則是需要持續(xù)努力的，而不是一次性就能解決的。”