应用安全项目：PCIDSS是否是良好的指南?

当实施应用安全项目时，PCI DSS是否是充分的指南?组织是不是应该采取托管PCI合规清单以外的措施?

创新互联是一家集网站建设,辰溪企业网站建设,辰溪品牌网站建设,网站定制,辰溪网站建设报价,网络营销,网络优化,辰溪网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

支付卡行业数据安全标准(PCI DSS)列表清单是一个不错的开始，但它不可覆盖现代企业中所有的应用安全问题。现在努力于安全方面的项目经理希望咨询PCI DSS指南，以及一些相关的安全标准，专门深入研究应用安全。谨记，PCI DSS只专注于信用卡，它可能并不适合所有组合的信息安全。

PCI DSS是信息安全的规范框架，它并不是必须特定在应用安全上。PCI DSS的12条标准的真髓是，拥有一个安全的环境来保护敏感的持卡人数据。这些标准由安全策略强制执行，并由不断出现的漏洞管理和安全测试支持。在某种程度上，这正是组织应用安全项目所需要的。然而，应用安全需要更多的细节，而不是一般的信息风险管理建议。

并于改进应用安全项目的一个***的做法是，审查并遵循PCI安全标准委员会的付款应用数据数据安全标准(PA-DSS)。PA-DSS比PCI DSS更以应用安全为中心。它更加深入到应用安全架构中，特别是一个PA-DSS需求概括了特殊安全控制，来创建并维护安全应用 。

总的来说，PCI DSS对管理信息安全提供了良好的指导。PA-DSS与特定的PCI DSS需求一起创建了整个安全项目。如果你正在寻找另外通用的应用安全框架，我建议OWASP的前十名，和它相关的项目。

充分的应用安全对于不同的人和企业有不同的意义。***，你需要把应用安全看作是信息安全的子集，确保适当的流程和人员都能持续地参与进来。

本文名称：应用安全项目：PCIDSS是否是良好的指南?
文章路径：http://www.36103.cn/qtweb/news42/29692.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联