建站
咨詢
售后
建站咨詢
新聞中心
當實施應(yīng)用安全項目時，PCI DSS是否是充分的指南?組織是不是應(yīng)該采取托管PCI合規(guī)清單以外的措施?
創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),辰溪企業(yè)網(wǎng)站建設(shè),辰溪品牌網(wǎng)站建設(shè),網(wǎng)站定制,辰溪網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,辰溪網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強企業(yè)競爭力。可充分滿足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。
支付卡行業(yè)數(shù)據(jù)安全標準(PCI DSS)列表清單是一個不錯的開始，但它不可覆蓋現(xiàn)代企業(yè)中所有的應(yīng)用安全問題。現(xiàn)在努力于安全方面的項目經(jīng)理希望咨詢PCI DSS指南，以及一些相關(guān)的安全標準，專門深入研究應(yīng)用安全。謹記，PCI DSS只專注于信用卡，它可能并不適合所有組合的信息安全。
PCI DSS是信息安全的規(guī)范框架，它并不是必須特定在應(yīng)用安全上。PCI DSS的12條標準的真髓是，擁有一個安全的環(huán)境來保護敏感的持卡人數(shù)據(jù)。這些標準由安全策略強制執(zhí)行，并由不斷出現(xiàn)的漏洞管理和安全測試支持。在某種程度上，這正是組織應(yīng)用安全項目所需要的。然而，應(yīng)用安全需要更多的細節(jié)，而不是一般的信息風(fēng)險管理建議。
并于改進應(yīng)用安全項目的一個***的做法是，審查并遵循PCI安全標準委員會的付款應(yīng)用數(shù)據(jù)數(shù)據(jù)安全標準(PA-DSS)。PA-DSS比PCI DSS更以應(yīng)用安全為中心。它更加深入到應(yīng)用安全架構(gòu)中，特別是一個PA-DSS需求概括了特殊安全控制，來創(chuàng)建并維護安全應(yīng)用 。
總的來說，PCI DSS對管理信息安全提供了良好的指導(dǎo)。PA-DSS與特定的PCI DSS需求一起創(chuàng)建了整個安全項目。如果你正在尋找另外通用的應(yīng)用安全框架，我建議OWASP的前十名，和它相關(guān)的項目。
充分的應(yīng)用安全對于不同的人和企業(yè)有不同的意義。***，你需要把應(yīng)用安全看作是信息安全的子集，確保適當?shù)牧鞒毯腿藛T都能持續(xù)地參與進來。
網(wǎng)頁題目：應(yīng)用安全項目：PCIDSS是否是良好的指南?
鏈接分享：http://fisionsoft.com.cn/article/dhsdpcc.html
