IBM - CIO 菁英網 - IT 治理

「發卡產業資訊安全標準 (PCI DSS)」乃大好商機。企業應善用此一規範來打造自己的風險管理策略。

摘要：大型發卡機構合作制定了一套資訊安全標準，並成立了執行理事會。此一「發卡產業資訊安全標準 (PCI DSS)」雖已成為全球統一規範，許多機構卻尚未能達成規範要求。繁瑣複雜的法規，總讓許多公司一個頭兩個大，對他們而言，PCI DSS 可說是雪上加霜。

但 IBM 卻認為，PCI 標準應能為企業帶來另一重商機。此一標準規範妥善，足以供企業打造一套完善的風險管理策略。本白皮書探討如何根據 PCI 規範來制訂策略，從而提升效率。本文並指導企業善用外部支援來實現遵規，並說明該如何慎選支援機構。