攜程“信用卡門”事件爆發后，不少用戶都在各類社交圈子里稱“永遠不上攜程了”。但是，網絡支付安全問題卻不可能以這種“因噎廢食”的方式解決。對于電商的網絡支付安全，證券時報記者采訪了多家相關網絡安全上市公司，其中衛士通（002268）、藍盾股份（300297）和證通電子（002197）高管表示公司涉及支付安全業務。
作為衛士通子公司，成都摩寶網絡科技有限公司在上述3家網絡安全公司中直接涉及支付安全業務。公司技術總監唐皓表示，公司擁有央行頒發的第三方支付牌照，對于類似攜程的無卡快捷支付、網銀支付等支付信息，都按照銀聯或銀行的標準，經過加密、簽名處理，直接傳至銀行或銀聯后臺，不會以任何方式在本地存儲，而第三方支付賬戶用戶的敏感信息，涉及在本地傳輸存儲的，都采用了自主研發的專用服務器密碼機進行了加密保護，確保其難以被非法還原獲取。
根據目前報道，攜程事件屬于內部設計問題導致信息泄露。唐皓稱：“為確保支付安全，衛士通從系統設計和建設上，對生產運營系統和研發調試系統進行完全隔離、平臺獨立運行，極大程度上杜絕了用戶信息被黑客通過調試方式在生產運營系統中獲取的可能。”據悉，衛士通從2008年開始涉足支付安全領域，主要面向行業用戶。
對衛士通的支付安全業務，藍盾股份證券事務代表危永熒稱：“衛士通的強項在于加密技術，而我們在于提供更加宏觀的解決方案，部署整個網絡結構的搭建，其中就會涉及支付安全環節。”不過， 危永熒表示，目前公司客戶以政府為主，電商客戶較少。
與前兩者相比，證通電子的支付安全業務客戶目前不涉及電商。公司證券事務代表王小姐表示，涉及的相關領域主要在終端和網絡POS機（銷售點終端）以及手機芯片，而主要銷售對象是銀行。
業內人士表示，相比隱形的安全布置，顯性的流量投資對有些企業來說更實際，而根據支付卡產業數據安全標準(PCI-DSS)規定，CVV碼（信用卡驗證碼）、PIN碼（個人識別碼）等敏感驗證數據不能被各收單機構系統存儲。
但據媒體報道，攜程的IT系統完全自建，2009年以前，攜程服務器并不留存用戶CVV碼，用戶每次購買機票，預訂酒店都需要輸入CVV碼；2009年后，為了簡化操作流程，優化客戶體驗，攜程服務器上開始留存CVV碼，也為支付安全留下隱患。
中信證券分析師呂江峰對記者表示，目前在國內互聯網安全領域，政府采購需求占整個安全市場約10%的份額，市場驅動屬于合規性需求，廣大中小企業由于對安全的重視程度不夠，對網絡信息安全的投入偏小。今后幾年將會是信息安全行業享受政策紅利的幾年，行業也將快速發展。
京公網安備 11010502049343號