【问题标题】:PCI-DSS Certification for Google Cloud适用于 Google Cloud 的 PCI-DSS 认证
【发布时间】:2015-01-15 07:16:49
【问题描述】:
最近(2014 年 12 月 2 日)Google announced Google Cloud Platform 现在符合 PCI-DSS。
从那以后没有更新。我检查了公共论坛、stackoverflow、谷歌开发者网站,但无济于事。
我希望在云平台上开发我的应用程序,但需要执行所有必要的步骤才能符合要求。有没有人对此有任何想法?
【问题讨论】:
标签:
google-app-engine
google-cloud-platform
pci-dss
【解决方案1】:
Google 已证明其平台合规。
如果您正在构建应用程序,则需要遵循指南以确保您编写的软件是合规的。
此外,您在配置 Google 平台时需要遵循指南(例如,如果您打开所有防火墙端口并将一堆 GCE 实例上的 root 密码设置为“密码”,那么您的应用程序将不符合要求) .
我希望如果您拥有高级帐户,您可以向 Google 索取 PCI-DSS 证书的副本 - 但它只是图片的一部分。