VISA國際安全模型

另外一個最佳實踐的示例是VISA國際組織的安全模型。作為一個信用卡銷售商，VISA國際組織為其業(yè)務合作者提出了一個強大的安全方法，并為自己的信息系統(tǒng)制定了安全指南。VISA制定了兩個重要的公文來改進和規(guī)范其信息系統(tǒng)， 這兩個公文是：安全評估步驟和過程協(xié)定。它們都對VISA卡持有者在信息安全

計劃的使用方面提供了詳盡的說明：

*安全評估步驟包括一系列推薦做法，用來對一個機構(gòu)的系統(tǒng)進行詳細檢查， 其目標是使該系統(tǒng)同VISA系統(tǒng)結(jié)合為一體。

*過程協(xié)定概述了用于保護安全系統(tǒng)的策略和技術(shù)，這類安全系統(tǒng)攜帶著來自以及將送到VISA系統(tǒng)的敏感持卡者信息。

一個安全小組可以使用這些公文，設計出一個好的安全結(jié)構(gòu)。這個方法的最后階段專門針對那些可以同VISA系統(tǒng)相結(jié)合的系統(tǒng)。