符合稽核要求的審核清單
- 驗證現行且已簽署的合規聲明書 (AOC)。
- 確認服務範疇 (Scope) 與您的預期架構相符。
- 識別明確排除在範疇外的服務或基礎設施。
- 執行詳細的共享責任 (R&R) 矩陣。
- 驗證能否即時獲取日誌與事件回應證據。
- 審核數據隔離與租戶執行模型。
一、 AOC 的重要性
現行的合規聲明書 (AOC) 是稽核員要求的主要文件。它證實供應商已獨立通過 PCI DSS 要求的驗證。若缺乏此文件，您的組織將承擔顯著更高的風險與稽核負擔。
二、 共享責任模型
在 PCI DSS 4.0.1 標準下，您與供應商之間的分工必須記錄完整。「共享責任矩陣」可防止出現「最後一公里」的缺口，即雙方都以為對方在管理某個特定的控制措施。
| 控制類別 | 供應商責任 | 客戶責任 |
|---|---|---|
| 實體安全 | 數據中心存取控制 | 不適用（繼承自供應商） |
| 網路安全 | 超管理器/骨幹隔離 | 虛擬防火牆配置 |
| 數據加密 | 靜態數據加密 (Data-at-Rest) | 金鑰管理與存取政策 |
三、 評估轉型中的供應商
若供應商缺乏現行的 AOC，他們必須提供藍圖與技術控制的替代證明，例如 SOC 2 報告或第三方滲透測試摘要。在此階段若缺乏透明度，是合規風險的一項重大指標。
關於 Scale Computing
Scale Computing 是邊緣運算、虛擬化及超融合解決方案的領導者。
Scale Computing 的 HC3 軟件整合了傳統的虛擬化軟件、災難復原軟件、伺服器及共享儲存，並將其整合為一個高度可用的應用程式運行系統。
憑藉其專利 HyperCore™ 技術，HC3 自我修復平台能夠實時自動識別、緩解和修復基礎設施問題，讓應用程式實現最長的正常運行時間。若您重視易用性、高可用性及總體擁有成本 (TCO)，Scale Computing HC3 將是您理想的基礎設施平台。
關於Version 2
Version 2 Digital 是立足亞洲的增值代理商及IT開發者。公司在網絡安全、雲端、數據保護、終端設備、基礎設施、系統監控、存儲、網絡管理、商業生產力和通信產品等各個領域代理發展各種 IT 產品。透過公司龐大的網絡、通路、銷售點、分銷商及合作夥伴，Version 2 提供廣被市場讚賞的產品及服務。Version 2 的銷售網絡包括台灣、香港、澳門、中國大陸、新加坡、馬來西亞等各亞太地區，客戶來自各行各業，包括全球 1000 大跨國企業、上市公司、公用事業、醫療、金融、教育機構、政府部門、無數成功的中小企及來自亞洲各城市的消費市場客戶。
