SAQ's v2.0
Copyright © 2006 — 2011 PCI Security Standards Council, LLC.All rights reserved. PCI Security Standards Council（以下「PCI SSC」といいます） では、組織が PCI 基準（以下「基準」といいます）との準拠を実現するのに役立つさまざまなツール、問診、ガイダンス、FAQ、トレーニングリソースなどの資料や情報を提供します。第三者の製品およびサービスもご利用になれますが、PCI SSC はそのような第三者の製品またはサービスを推奨または是認するものではありません。また、準拠の実現に努めるあらゆる組織が、第三者の製品またはサービスを購入する前に、基準および関連要件に精通できるよう支援するものではありません。最終的に準拠を達成するには、第三者の製品またはサービスを使用しているかどうか、ま
PCI DSS団体の国内連絡会が発足
クレジットカードデータのセキュリティ基準（PCI DSS）の推進団体「PCI SSC」の国内連絡会が発足した。 クレジットカードデータのセキュリティ基準（PCI DSS）の推進団体「PCI SSC」の国内連絡会となる「PCI SSC PO Japan連絡会」が2月20日に発足した。 同会はPCI DSSの国内普及に向けた活動を目的に、クレジットカード業界やセキュリティ業界などの企業交流や、PCI DSSの仕様に対する意見の取りまとめとPCI SSCへの提出などを行う。参加企業には、PCI DSSの最新動向に関する情報も提供する。 参加企業は、日本ATM、コモタ、eCURE、インテリジェント ウェイブ、ラック、ネットワンシステムズ、SBIベリトランス、東芝テックの8社。 過去のセキュリティニュース一覧はこちら 関連記事 PCI DSSは企業の新たなセキュリティ指標に？ クレジットカード情報の
Apacheセキュリティチェック、PCI DSSの場合 － ＠IT
第4回 Apacheセキュリティチェック、PCI DSSの場合 川島 祐樹 NTTデータ・セキュリティ株式会社 コンサルティング本部 PCI推進室 CISSP 2008/12/1 PCI DSSはペイメントカード業界だけではなく、セキュリティのチェックリストにも使える、というのがこの連載の趣旨でした。では、具体的にどのようにチェックを行っているのでしょうか。今回は身近な「Apache」を題材に、セキュリティ評価ベンダがなにをチェックしているのかを解説します（編集部） セキュリティ評価ベンダ（QSA）によるPCI DSSの訪問審査では、文書調査やインタビューのほかに、実際のOSやアプリケーションの設定を、画面上で目視確認することで、PCI DSSの要件に対応しているかどうかを調査します。今回は、QSAとして訪問審査を実施する際に確認するシステム上のポイントを、「QSAの視点」と称して、実際の
PCI DSS compliance: Web application firewall or code review? - ripjyr's blog
つ id:ikepyonｗ（Security Entries by Date - (CGISecurity.com)経由） 結局は、WAFかコードレビューか、ツールかみたいになってるみたいですね＞PCI DSS On June 30, Requirement 6.6 of the Payment Card Industry (PCI) Data Security Standard (DSS) -- whose goal is to ensure that Web-facing applications are protected against known attacks by either completing a code review or installing a Web application firewall (WAF) -- moves from a best practic
セキュリティ基準「PCI DSS」 - ITpro
「リリース後1カ月以内のパッチ適用」「WAFの導入」「1日1回のログのレビュー」――。PCI DSS（PCIデータセキュリティ基準）には，情報セキュリティの基準が具体的に定められている。米国ではここ数年，PCIDSSの認定を取得する企業が急増。国内でも注目が高まっている。どのような要件があるかを解説し，要件を満たすための製品/サービスを紹介する。 「PCI DSS」改訂の裏側 上機嫌なボブのスピーチで年次総会が開幕 “仮想化”は取り残された PCI DSSと10の神話 コンサルタントは一般企業への適用を促す PCI DSSの概要 違反すると罰金や損害賠償が課せられる ISMSやプライバシーマークとは全く違う 導入時は自己問診票でチェック 運用時は四半期ごとにスキャニング 情報システムに大きなインパクト 「6個の目的」と「12個の要件」 目的1：安全なネットワークの構築・維持
続・「パスワードは90日ごとの変更」が義務づけられる！？：ITpro
割賦販売法の改正が議論されている。割賦販売法とは「割賦販売（代金を分割払いにして商品を販売する取引）等の制度の健全な発達を図るために必要な規制等を行うことにより、購入者等（消費者）の利益を保護するための法律」（経済産業省）。今国会で可決されれば，2009年上期にも施行される見通しだ。 法改正の主眼は，一人暮らしのお年寄りなどを狙った悪徳業者の不正行為を取り締まることである。一人ひとりへの融資総額が事実上制限されるかもしれないなど経営へのインパクトが大きく，信販会社などでは議論が巻き起こっている。 だが，今回の法改正は，IT業界にもインパクトを与えるかもしれない。改正案には，クレジットカード情報の漏えい防止に関する内容が盛り込まれている。クレジットカード決済をするEC（電子商取引）サイトやデータセンター，決済事業者のシステム構築・運用は，見直しを迫られるかもしれない。 割賦販売法の改正案は，
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PCI DSS News and Information » Archive
http://www.pciassessment.org/
PIN Security and Key Management Program | Merchants | Visa USA
Microsoft PowerPoint - 350 PIN Webinar_093080_ v7 final (2).PPT
Futurex Excrypt⢠SKI Series â Secure Key Injection
BlackBerry Certicom Official Home Page - Protecting content, applications and devices since 1985
ビジネス+IT
Tools, FAQ | Merchants | Visa USA
PlanetHoster - Suspendu
Visa USA | Global | Error - Page Not Found