security - SQL Azure 是否兼容 PCI-DSS？

Question

如果我要使用符合 PCI-DSS 标准的单独 Windows Server，如果我有托管后端的 SQL Azure，我是否仍然符合 PCI-DSS 标准？这是假设我在应用程序层是合规的，并且我只存储允许的值(例如没有 CVV)等。

Answer 1

AWS 现在符合 PCI DSS 2.0 1 级标准，因此云供应商无法实现 1 级的假设是不正确的:

http://aws.amazon.com/security/pci-dss-level-1-compliance-faqs/

此外，Rackspace 还实现了 PCI Level 1 合规性:

http://www.rackspace.co.uk/rackspace-home/media-centre/news/article/article/rackspace-enhances-security-with-pci-accreditation/

确实，Microsoft 尚未实现 Windows Azure 的 PCI 合规性。

他们可能正在积极致力于解决 Windows Azure 中的任何限制，以便他们也能够向客户提供此服务并保持竞争力，但截至目前他们尚未实现 PCI 合规性。