符合稽核要求的審核清單
- 驗證現行且已簽署的合規聲明書 (AOC)。
- 確認服務範疇 (Scope) 與您的預期架構相符。
- 識別明確排除在範疇外的服務或基礎設施。
- 執行詳細的共享責任 (R&R) 矩陣。
- 驗證能否即時獲取日誌與事件回應證據。
- 審核數據隔離與租戶執行模型。
一、 AOC 的重要性
現行的合規聲明書 (AOC) 是稽核員要求的主要文件。它證實供應商已獨立通過 PCI DSS 要求的驗證。若缺乏此文件，您的組織將承擔顯著更高的風險與稽核負擔。
二、 共享責任模型
在 PCI DSS 4.0.1 標準下，您與供應商之間的分工必須記錄完整。「共享責任矩陣」可防止出現「最後一公里」的缺口，即雙方都以為對方在管理某個特定的控制措施。
| 控制類別 | 供應商責任 | 客戶責任 |
|---|---|---|
| 實體安全 | 數據中心存取控制 | 不適用（繼承自供應商） |
| 網路安全 | 超管理器/骨幹隔離 | 虛擬防火牆配置 |
| 數據加密 | 靜態數據加密 (Data-at-Rest) | 金鑰管理與存取政策 |
三、 評估轉型中的供應商
若供應商缺乏現行的 AOC，他們必須提供藍圖與技術控制的替代證明，例如 SOC 2 報告或第三方滲透測試摘要。在此階段若缺乏透明度，是合規風險的一項重大指標。
關於 Scale Computing
Scale Computing 是邊緣運算、虛擬化及超融合解決方案的領導者。
Scale Computing 的 HC3 軟件整合了傳統的虛擬化軟件、災難復原軟件、伺服器及共享儲存，並將其整合為一個高度可用的應用程式運行系統。
憑藉其專利 HyperCore™ 技術，HC3 自我修復平台能夠實時自動識別、緩解和修復基礎設施問題，讓應用程式實現最長的正常運行時間。若您重視易用性、高可用性及總體擁有成本 (TCO)，Scale Computing HC3 將是您理想的基礎設施平台。
About Version 2
Version 2 Digital is one of the most dynamic IT companies in Asia. The company distributes a wide range of IT products across various areas including cyber security, cloud, data protection, end points, infrastructures, system monitoring, storage, networking, business productivity and communication products. Through an extensive network of channels, point of sales, resellers, and partnership companies, Version 2 offers quality products and services which are highly acclaimed in the market. Its customers cover a wide spectrum which include Global 1000 enterprises, regional listed companies, different vertical industries, public utilities, Government, a vast number of successful SMEs, and consumers in various Asian cities.
