2013-10-07 27 views
0

也許這個問題在其他線程中被詢問過,但也許有些事情已經改變。Windows Azure和PCI遵從

Windows Azure是符合PCI-DSS的環境嗎?

我們正在爲我們的系統尋找一個雲解決方案,它將存儲和處理CC信息並要求符合PCI-DSS標準。

由於 多倫

+1

看看這裏:http://www.windowsazure.com/en-us/support/trust-center/。這是您可以找到有關Windows Azure合規性的所有信息的地方。 –

回答

1

底層數據中心基礎設施是PCI-DSS標準的;但是,Windows Azure的更高級別的服務尚未通過PCI合規性認證。處理數據中心合規性的團隊是全球基礎服務。這裏是一個PDF,講述了數據中心符合PCI的事實:http://cdn.globalfoundationservices.com/documents/Strategy_Brief_Securing_Cloud_Infrastructure.pdf

正如Guarav在他的評論中提到的那樣,信託中心是監測這個問題的最佳場所。合規特定鏈接是http://www.windowsazure.com/en-us/support/trust-center/compliance/

即使/當更高級別的服務成爲PCI合規性時,無論您在其上構建什麼,仍需要通過自己的審計來驗證解決方案的合規性。

+0

感謝您的回覆。高級服務是什麼意思? – user2854138

+0

所有Windows Azure服務:虛擬機,雲服務,存儲等。這些更高級別的服務(並非原始硬件和數據中心過程和策略)目前不符合PCI要求。 – MikeWo