谷歌云平臺通過PCI DSS認證,可合規處理信用卡信息
谷歌昨天宣布,其云平臺已通過支付卡行業( PCI)數據安全標準( DSS)認證。這意味著開發者們可以在谷歌的云計算平臺上保存、處理和交換品牌信用卡的信用卡信息,而無需擔心與現有規定沖突。
在此之前,谷歌向用戶建議,其云服務并不適用于處理或保存信用卡信息。需要注意的是,現在谷歌云服務合規并不代表開發者可以一下子將所有信用卡信息存儲到谷歌的服務器上。不過開發者現在確實可以用谷歌的平臺來搭建自己的合規解決方案。
谷歌在今天宣布的新聞中提到了 WePay(該公司今天也宣布谷歌成為其公有云提供商)。WePay 開發運營負責人大衛·奈伊(David Nye)在今天發布的一份聲明中表示:“谷歌云平臺為 WePay 處理合作伙伴交易提供了完全可擴展、高度覆蓋的環境,同時配備健壯的安全功能。谷歌云平臺獲得 PCI DSS 認證可以讓 WePay 盡可能快地根據自身及合作伙伴業務的需求來動態擴展自己的基礎設施。”
值得一提的是,微軟的 Azure 云平臺和亞馬遜網絡服務也通過了 PCI DSS 認證。