在Azure上托管PCI兼容的应用程序

Question

我想在Windows Azure上托管一个应用程序,该应用程序存储按月付费购买订阅的用户的信用卡信息.我只需要尽可能安全地存储卡数据(加密,加密,经常更新数据库密码,使用HTTPS等)

我相信我需要符合PCI标准才能存储这类信息.我的问题是Azure能让我实现这个目标吗？我有什么选择？Azure上的应用程序可以处理信用卡付款吗？

Answer 1

Windows Azure目前不符合PCI标准.(可能是将来但不是现在 - 路线图)

编辑: Azure现在符合Level-1标准:windowsazure.com/en-us/support/trust-center/compliance

Windows Azure有一个信任中心页面,可以解释有关其安全性和合规性的所有信息(我建议您在此处阅读有关Azure有哪些内容的信息)https://www.windowsazure.com/en-us/support/trust -中央/

您可以选择构建Azure应用程序,但让第三方(PCI兼容)为您处理实际的信用卡处理,从而降低Azure上非PCI投诉应用程序的风险.

Answer 2

截至目前,Azure符合PCI DSS 1级标准.

http://blogs.msdn.com/b/windowsazure/archive/2014/01/16/announcing-pci-dss-compliance-and-expanded-iso-certification-for-windows-azure-general-availability-of- Windows的蔚的Hyper-v恢复管理器和 - 其他 - 更新到Windows-azure.aspx

https://www.windowsazure.com/en-us/support/trust-center/compliance/

我对PCI合规性的理解意味着您现在可以在Azure上构建应用程序,并且应该能够获得PCI认证.仅构建应用程序并在Azure中托管它并不能保证合规性.