我们正在使用Liferay构建客户门户。需要一些portlet 收集财务信息。门户网站的主机环境不符合PCI标准 （http://www.pcicomplianceguide.org/pcifaqs.php）。由于处理时符合PCI 财务信息是我们必须找到制定这些机制的一项要求 portlet PCI-cmpliant。我们正在考虑两种基本选择： 1.使门户的主机环境符合PCI标准 2.在门户主机环境之外托管要求PCI合规性的功能 使用符合PCI标准的主机环境（这似乎是最不痛苦的路线）
我有相关的问题： 1.我们还没有考虑过更好的选择 2.关于上述备选方案2，我无法找到任何有关建议的参考资料 实现它的方法。有人可以推荐技术解决方案或推荐我吗？
谢谢， Rodrigo Silveira