可以把合規性理解為兩個層面的問題:法律法規的合規,如知識產權侵犯,符合法律的網絡監控行為和數據出口行為;另一個層面是標準的合規性,如第三方支付卡業務所需要的PCI-DSS;政府、國企所需要的信息安全等級保護等等標準規范文件。商業組織的運行離不開合規性的保護和約束,所......