VISA國際安全模型

另外一個最佳實踐的示例是VISA國際組織的安全模型。作為一個信用卡銷售商，VISA國際組織為其業務合作者提出了一個強大的安全方法，并為自己的信息系統制定了安全指南。VISA制定了兩個重要的公文來改進和規范其信息系統， 這兩個公文是：安全評估步驟和過程協定。它們都對VISA卡持有者在信息安全

計劃的使用方面提供了詳盡的說明：

*安全評估步驟包括一系列推薦做法，用來對一個機構的系統進行詳細檢查， 其目標是使該系統同VISA系統結合為一體。

*過程協定概述了用于保護安全系統的策略和技術，這類安全系統攜帶著來自以及將送到VISA系統的敏感持卡者信息。

一個安全小組可以使用這些公文，設計出一個好的安全結構。這個方法的最后階段專門針對那些可以同VISA系統相結合的系統。