エンジニアも納得できる“PCI DSS”とは − ＠IT
第1回 エンジニアも納得できる“PCI DSS”とは 川島 祐樹 NTTデータ・セキュリティ株式会社 コンサルティング本部 PCI推進室 CISSP 2008/9/8 クレジットカード業界から登場した新たなセキュリティ対策基準“PCI DSS”。これは既存のISMSなどの基準と何が違うのでしょうか。PCI DSSの出自、そして利用方法を解説することで、この基準がなぜ登場したのか、そして誰のために登場したのかに迫ります（編集部） クレジットカードの情報を守るPCI DSS PCI DSSとは、クレジットカード業界で策定された、カード加盟店を中心としたカード会員データを取り扱う事業者が守らなければならないセキュリティ対策基準です。つまり、クレジットカード業界のために、クレジットカード業界の中で作られたセキュリティ基準です。 クレジットカードを使用する際には、自分のカードが、その店で使用できるの
5分で絶対に分かるPCI DSS − ＠IT
PCI DSSとは？ セキュリティの基準として最近耳にする「PCI DSS」とはいったい何でしょうか。 クレジットカード会社のホームページを見るとPCI DSS（Payment Card Industry Data Security Standard）とは、 加盟店・決済代行事業者が取り扱うカード会員様のクレジットカード情報・取引情報を安全に守るために、JCB、アメリカンエキスプレス、Discover、マスターカード、VISAの国際ペイメントブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準です…… 「JCBグローバルサイト PCIデータセキュリティスタンダード『PCIDSS』とは」より とあります。クレジットカード会社の基準だからクレジットカード情報を取り扱う局面に特化したもので、うちの組織には関係ないんじゃないかと思われている方も多いのではないでしょうか。
第2回 ISMSやプライバシーマークとは全く違う
PCI DSSだけでなく，情報セキュリティ対策基準にはISMSやプライバシーマークがある。これらの基準とPCI DSSの違いを解説する。この違いを理解することで，PCI DSSの位置付けが明らかになるだろう。 ISMSは情報資産を保護するための仕組み作りへの指針を，プライバシーマークは情報資産保護に関する法令順守の方針を，それぞれ与えてくれる。しかし，技術的なセキュリティの達成目標の設定は個々の組織に委ねられている。そのため，ISMSあるいはプライバシーマークの認証を取得しているということだけでは，どのレベルの対策が施されているのか判別できない。PCI DSSは，ISMSやプライバシーマークに欠けている，情報セキュリティの技術的な達成目標を明確にしているのである。 ISMS＝マネジメント・レベルの基準，PCI DSS＝情報システムの基準 PCI DSSとISMSの違いは，大きく三つある。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
