セキュリティ基準「PCI DSS」 - ITpro「リリース後1カ月以内のパッチ適用」「WAFの導入」「1日1回のログのレビュー」――。PCI DSS（PCIデータセキュリティ基準）には，情報セキュリティの基準が具体的に定められている。米国ではここ数年，PCIDSSの認定を取得する企業が急増。国内でも注目が高まっている。どのような要件があるかを解説し，要件を満たすための製品/サービスを紹介する。 「PCI DSS」改訂の裏側 上機嫌なボブのスピーチで年次総会が開幕 “仮想化”は取り残された PCI DSSと10の神話 コンサルタントは一般企業への適用を促す PCI DSSの概要 違反すると罰金や損害賠償が課せられる ISMSやプライバシーマークとは全く違う 導入時は自己問診票でチェック 運用時は四半期ごとにスキャニング 情報システムに大きなインパクト 「6個の目的」と「12個の要件」 目的1：安全なネットワークの構築・維持
