针对Google Cloud的PCI-DSS认证

Question

最近(2014年12月2日)谷歌announced说，谷歌云平台现在是PCI-DSS兼容的。

从那时起，就再也没有更新过。我查过公共论坛，stackoverflow，谷歌开发者网站都没有用。

我希望在云平台上开发我的应用程序，但需要遵循所有必要的步骤才能符合要求。有没有人对此有什么想法？

Answer 1

谷歌已经证明他们的平台是合规的。

如果您正在构建应用程序，则需要遵循指导原则，以确保您正在编写的软件是兼容的。

此外，在配置Google的平台时，您还需要遵循指导原则(例如，如果您打开所有防火墙端口，并将一堆GCE实例上的root密码设置为" password“，则您的应用程序将不兼容)。

我希望如果你有一个高级账号，你可以向谷歌申请一份PCI-DSS证书的副本--但这只是整个过程的一部分。