安律国际取得 PCI DSS ASV 资格

安律国际股份有限公司通过 PCI SSC 严格审核，正式成为 PCI DSS 官方认可的 ASV 弱点扫描机构，提供支付产业高规等级的弱点扫描服务。

四项 PCI 国际金融认证服务资格

• ✅ PCI DSS QSA（Qualified Security Assessor）
• ✅ PCI 3DS Assessor
• ✅ PCI PIN Security Assessor
• ✅ PCI DSS ASV（Approved Scanning Vendor）

PCI DSS、3DS、PIN Security 是三个支付卡产业最重要的标准，本次加上代表技术安全的 PCI ASV，将可以完善地提供金融支付产业从制度、流程管理到技术安全管理的完整认证服务，为客户打造「一站式」PCI 合规解决方案。

🔍 ASV：漏洞扫描与合规的黄金标准

ASV 不只是一般规格的漏洞扫描，而是一套经 PCI SSC 验证的完整漏洞检查服务方式。根据 PCI DSS 要求，所有存储、处理或传输持卡人数据的机构，须每季提交弱点扫描报告。PCI SSC 规定，所适用的金融支付机构均需每一季透过其认可的 ASV（Approved Scanning Vendor）服务机构执行扫描并提供官方验证报告。

取得 ASV 资格包含三重要求

1️⃣ 扫描工具

ASV 服务所使用的漏洞检测方式（包含人工、流程及技术工具），须依据 PCI SSC 制定的标准完整辨识所有已知漏洞，并在限时 18 小时内完成 Test Bed 的全面扫描与分析。

2️⃣ 执行团队

执行检测的工程师及服务管理人员须每年通过一次 PCI SSC 的专业考试，确保其专业知识及服务流程均符合 PCI SSC 的规定。

3️⃣ 报告产出

经官方审计，确保结果判读正确、误报处理妥当，报告格式具一致性与可追溯性。

唯有经 PCI SSC 进行最终审查与核可，并经官方确认通过后，该公司与方案才能获得正式 ASV 资格。这项过程全面考验 ASV 服务公司与方案：

• 🔎 侦测广度 — 能否覆盖多层级协定弱点
• 🎯 判断准确度 — 能否区分误报与真实风险
• 📋 报告严谨性 — 能否提供可审核的合规证据

✨ ASV：被全球支付产业信任的价值

📅 2025 年 10 月，安律国际股份有限公司正式通过 PCI SSC 严格审核，正式列入官方 ASV（Approved Scanning Vendor）名单。这项荣誉代表：

• 金融支付业界认可 — 仅有 ASV 扫描报告能作为金融支付产业 PCI DSS 合规审核的有效依据。
• 技术、团队与流程皆经 PCI SSC 验证。
• 支付产业信任基准 — 身为亚太区少数同时具备 QSA × 3DS × PIN Security × ASV 资格的顾问公司，安律国际将协助企业在多国监管体系下维持持续合规。

未来，我们将以此为起点，不只协助金融支付业者完成 ASV 扫描与合规报告，更为所有关注资安的企业，提供跨产业、跨区域的外部网域弱点扫描、报告及相关服务，让「合规」成为您的商业成长优势。

FAQ

Q1：什么是 PCI DSS ASV？

ASV（Approved Scanning Vendor）是由 PCI Security Standards Council（PCI SSC）认可、其扫描解决方案经测试核可的外部弱点扫描服务商。依 PCI DSS 要求 11.3.2，组织须每三个月由 ASV 执行外部扫描并出具通过报告，以维持近 12 个月的合规证据。

Q2：ASV 与一般扫描工具有何不同？

ASV 不仅是扫描工具，而是经 PCI SSC 验证的完整扫描解决方案；其工具、执行团队、程序与报告流程皆须通过官方测试与审计。因此，仅有经 PCI SSC 认可的 ASV 扫描报告，才可作为 PCI DSS 合规审核的正式依据，为金融与支付产业所信任。