合规案例

合规是信任之源

没上过医学院的医生。没有执照的飞行员。没有通过律师考试的法官。如果没有一种定义行业内运营要求的经验基线，就无法设定专业、社会和法律基线——也无法防止不当行为甚至是恶意意图。

换句话说，就是没有信任。

这就是合规的作用——它建立了一种官方的、被广泛接受的信任的共同标准。然而被动合规和主动合规之间存在巨大差异。可以这样想：您愿意让一位符合最低执照标准的飞行员为您开飞机，还是愿意让一位积极遵循最新做法和发展情况的飞行员为您开飞机？

在标准中设定标准

确保持续合规——以及确保合规要求本身设定了适当基线的关键——在于积极协作和参与定义标准的理事机构。

DigiCert在CA/B论坛中发挥着长期作用，包括引领相关工作组持续推进TLS/SSL、S/MIME和代码签名证书的全球标准。我们还深入参与了各类的全球行业机构，这些机构为我们的行业设定了要求，涵盖从LAMPS和后量子加密到电子签名和金融服务等领域。

DigiCert全球标准和管理领导地位

DigiCert积极参与以下网络安全管理机构：

数据驱动型合规审计方法的优势

仅进行审计是不够的。始终如一地执行全面的数据和模式分析以识别和绘制趋势，可带来强大的优势：

建立合规社群

合规的目的是为所有人建立更牢固的信任基础。这就是为什么我们积极努力以发现内部和外部的潜在问题，并透明地与其他组织分享我们的发现。通过与其他证书颁发机构和数字信任提供商合作并比较数据，该行业本身变得更加强大。这意味着对每个人都有更好的结果。