行业用户需要应对相关监管机构的合规性要求，例如美国SOX（Sarbanes Oxley Act of 2002）法案、SAS70、欧盟MiFID（Markets in Financial Instruments Directives）指令、VISA组织的PCI规范,国内的信息安全等级保护、银监会的风险管理系列指引等，所有这些规范要求都对相关机构提出了在信息安全控制方面的强制要求。