2022年04月11日
应用安全项目实施时,PCI DSS这是一个充分的指南吗?组织是否应采取托管措施?PCI除合规清单外的措施支付卡行业数据安全标准(PCI DSS)列表是一个很好的开始,但它不能涵盖现代企业的所有应用安全问题。现在努力安全的项目经理想咨询PCI DSS本指南及一些相关安全标准,专门研究应用安全。PCI DSS只关注信用卡,可能不适合所有组合的信息安全。PCI DSS它是信息安全的标准框架,不必具体于应用安全。PCI DSS12个标准的本质是有一个安全的环境来保护敏感的持卡人数据。这些标准是由安全策略