符合PCI資訊安全規範的整體架構圖 這篇文章主要介紹 open Security Architecture中所提出的 PCI design pattern。 用架構圖的方式表達系統間的相互關係、人員角色要注意的資安議題、網路、開發團隊整流程要關注的。 筆者很喜歡這張圖是因為這一張圖自然說明了很多資安流程。 PS. PCI 規範是什麼呢? 電子商務網站或是有電子交易、信用卡的系統都會被要求符合 PCI的安全規範。       參考資料 http://www.opensecurityarchitecture.org/ http://www.opensecurityarchitecture.org/cms/library/patternlandscape/315-sp-026-pci-full