2012年3月底MasterCard和VISA向百万信用卡持卡人发起数据安全警告，称最大的信用卡交易数据处理机构Global Payment出现严重的数据泄露。

尽管泄露的数据并不多，敏感信息如持卡人姓名和地址并未受到影响，但Global Payment仍然通知发卡机构以及持卡人注意网络犯罪分子可能会利用这些数据伪造信用卡，虽然Global Payment的确认受到入侵并不是很及时，但其安全危机响应措施却无可厚非，不过新闻一出，仍然导致其公司股价大跌9％。

2014年3月底，携程银行卡信息泄露事件让中国消费者和业界猛醒，中国特有的信用卡密码在无卡支付的互联网上形同虚设，信用卡安全离我们这么近，中国更应该同国际标准要求靠拢。

国内当然也有众多组织机构受到各类严重攻击，阿里、当当、京东、亚马逊、携程等等知名电商无一幸免。在众多安全事件中，能如此对用户、合作伙伴负责的并不多，除了CSDN能够依据国际标准主动承认错误和采取正当补救行动之外并不多。多数厂商要么掖着藏着，要么悄悄处理，让用户不明不白受难。表面上，服务商胜利了，至少短期内股价没受到大跌的影响，实际上用户心里明白或者至少对这些服务商的服务品质心存怀疑，在随后的相当长一段时间内会越来越对服务商失去信心，这就是为什么国际大牌厂商不断召回不良产品却仍受追捧，而本土企业没有什么不良新闻，产品品质却一直受到质疑的原因。

说到底，不是我们本土企业不想留住这些用户，不想改进产品和服务的品质，更不是本土企业不尊重用户的知情权，问题在于我们缺乏必要的安全事故沟通技巧，意外的安全事故不可能完全避免，这是科学和客观的真理，大多数用户也都懂这些，并能理解和接受这些意外发生的可能，但是用户最关心的是对自身的影响以及如何同服务商一道共同挽回可能造成的损失。

多数本土企业产不是怕承担一时的巨额赔偿损失，而是怕用户由于不理解而对产品或服务失去信心，所以喜欢在出现负面消息后赶紧找媒体进行舆论公关，而忘了真正应该面对的是客户、监管机构和受影响的合作伙伴。实际上，越是这样做，越发让用户觉得厂商不厚道，越是得不到用户的理解，越是不得人心当然也就也来越失去客户，除非是垄断行业让用户没得它选。

所以，真正把顾客当上帝的服务商，在出现客户资料外泄等安全事故时，应该向CSDN学习，及时讲清楚事故对用户造成的不良影响，为挽回这些影响，自身已经做了、正在进行以及将来还要做哪些方面的安全改进工作，用户需要配合哪些工作。当然，也还要表个姿态，对这起事件给用户造成的影响表示歉意，当然造成金钱损失的，要愿意按照法定的标准进行赔付工作，多数不直接涉及金钱的赔付标准欠缺，无法真正达成赔偿，所以道歉会为服务商加分。而造成金钱损失的，这次咱赔了，客户对使用咱的产品或服务比较放心，知道以后继续用咱的产品和服务能有保障，自然会有更高的忠诚度，客户的忠诚度和赔付的那点儿小钱孰轻孰重相信大家明白。

此外，除了公开透明及时沟通之外，说说安全事故发生之后的应急响应和危机处理，并不能只看表面功夫，更多的努力应该在事前做好准备，建立紧急事件响应体系，完善相关的安全响应流程，通过培训和演练加强同全体员工、合作伙伴以及最终用户的安全意识沟通等等都是未雨绸缪的安全防范措施。

最后，中国消费者越来越与全球接轨，个人隐私信息保护意识在上升，国内电商想进入国际市场，获得海外客户的信任，在信用卡信息安全保护方面无疑得遵循全球PCI-DSS标准，加强员工安全培训必不可少，欢迎支付卡行业相关厂商及业界朋友联系我们，预览PCI-DSS培训课件，以及洽谈合作及服务。