新聞

AWS近期發布支付卡產業資料安全標準（PCI DSS）架構指引，延伸既有AWS安全參考架構（SRA），進一步將AWS多帳號架構中的不同帳號類型對應至PCI DSS適用範圍。企業可依各帳號在支付架構中的角色，判斷哪些帳號應納入PCI DSS範圍、哪些與範圍內環境連接或可能影響其安全，以及哪些可排除於範圍之外。

根據AWS技術文件，既有AWS SRA提供PCI DSS所需的安全基礎，但相關指引仍不足以滿足PCI DSS要求。因此，這次PCI DSS指引在既有AWS SRA服務組態加入PCI DSS特定控制，包括更細緻的日誌、加密要求及網路限制等措施。

不過，採用AWS提供的架構與服務並不代表企業環境就符合PCI DSS要求。AWS雖已有PCI DSS服務供應商的Report on Compliance（RoC），客戶仍須依共同責任模式，負責安全地配置及運用AWS提供的基礎元件。