NNAVEX One で PCI DSS コンプライアンスに対応

PCI DSS コンプライアンスとは？

Payment Card Industry Data Security Standard（支払カード産業データセキュリティ規格：PCI DSS）は、2004年12月に導入されました。これは、カード会員情報のセキュリティ対策を強化することで、支払カードの不正使用を最小限に抑えるための一連のプロトコルです。クレジットカードを受け付けているすべての加盟店と決済処理機関は、この規格に準拠することが義務づけられました。PCI DSS は、カード取引のセキュリティを最適化し、カード会員の個人情報を保護することで、サイバーセキュリティ侵害を防止し、詐欺リスクを抑制するために、広く受け入れられています

カード会員情報を管理するのは容易なことではありません

データの保存と送信は難しい問題であり、多くの企業が、データを正しく管理する方法に悩んでいます。例えば、次のような悩みに直面するでしょう。 

• 支払カードの機密情報を保護し、システムやネットワーク内での不正アクセスを防止するために、どのような技術を導入できるのか？ 
• 支払カード処理システムにおける潜在的なセキュリティ侵害や脆弱性を認識し、これに対応できるようにするため、従業員や利害関係者に効果的なトレーニングを行うには、どうしたらよいか？ 
• 支払カードデータの保存・送信方法が PCI DSS の暗号化と認証の要件を満たすようにするために、どのような対策を取ることができるか？ 
• サードパーティのサービスプロバイダーに、PCI DSS コンプライアンス基準を遵守させ、支払カードデータのセキュリティにリスクを生じさせないようにするには、どうしたらよいか？ 
• PCI DSS 基準に合わせて、アクセス制御、データ保持、データ破棄の実務を管理するために、どのような規範や手順を確立する必要があるか？