最专业的企业级IT网站群
一些厂商和服务提供商声称他们提供符合PCI DSS的基于云的服务，抛开厂商的自我宣传，这是真的吗？
数据库是存放数据、经常是那些高敏感度数据的宝库，因此它也毫无疑问的是合规检查程序的重点区域。为了遵守合规要求同时保证数据库安全，企业该如何做？
ISO认证（ISO certified）与ISO合规（ISO compliant）分别是什么？需要发布什么类型的报告来证明公司通过ISO 27002认证、或是证明公司满足ISO 27002合规要求？
