合规性 合规性两个层面的问题: 法律法规的合规,如:知识产权侵犯,符合落地国法律的网络监控行为和数据出口行为; 标准的合规性,如:第三方支付卡业务所需要的PCI-DSS;政府、国企所需要的信息安全等级保护等等标准规范文件。 监管合规性描述了组织在努力确保他们意识到并采取措施遵守相关法律,政策和法规的过程中希望实现的目标。