Il Standard per la sicurezza dei dati dell'industria delle carte di pagamento è ampiamente utilizzato nel settore finanziario e sembra essere un utile requisito dal punto di vista di un potenziale cliente (vedi anche La conformità PCI è davvero ridurre i rischi e migliorare la sicurezza? ). Ma come indicato su PCI DSS è applicabile ad altre soluzioni rispetto a quelle che si occupano di carte di pagamento? è incentrato sulla protezione di cose come i numeri delle carte di credito ("numeri di conto principale").
Esistono standard e certificazioni di server correlate che sono più adatte per es. siti web che contengono una varietà di informazioni personali sensibili che non sono finanziarie (ad es. siti di social network) o siti governativi o militari o siti che pubblicano elezioni private o pubbliche?
Aggiornamento : per chiarire, so che molte altre domande su questo sito riguardano elenchi di linee guida più generali che sono utili ai dipartimenti IT e agli sviluppatori quando affrontano la sicurezza dei loro siti, e io Non sto cercando più di quelli. Sto ponendo questa domanda dal punto di vista di un estraneo - un potenziale cliente, un membro fidato o un partner di un sito web, e sto cercando degli standard a cui il cliente potrebbe richiedere la conformità. Idealmente lo standard verrebbe fornito con una nozione relativamente formale di chi è qualificato per giudicare la conformità con esso. E mi chiedo se richiedere PCI-DSS sia appropriato per i tipi di siti Web che ho menzionato, assumendo che in realtà non gestiscono alcun "numero di conto principale" finanziario.
Sono anche solidale con il sentimento che la risposta potrebbe essere solo "No" - che gli sforzi per stabilire regole certificabili per un caso generale stanno semplicemente prendendo l'approccio sbagliato e che tali standard sono solo ha senso per determinati tipi di siti molto specifici. Puntatori a prove o opinioni ben precise di questo tipo sarebbero utili in quel caso.
This question was IT Security Question of the Week.
Read the Nov 11, 2011 blog entry for more details or submit your own Question of the Week.