2011年03月24日 09時00分 UPDATE
特集/連載

国内外のPCI DSS最新動向【第1回】一般企業向けにも現実的になったPCI DSS

クレジットカード情報の取り扱いに関するセキュリティ基準「PCI DSS」。本稿ではPCI DSSの最新動向としてVer.2.0での変更点などを紹介する。

[山崎文明,ネットワンシステムズ]

PCI DSSとは

 PCI DSS(Payment Card Industry Data Security Standard)は、クレジットカード情報の取り扱いに関する情報セキュリティ基準である。カード会員情報の漏えい防止を目的に、5大国際カードブランド(Visa、MasterCard Worldwide、American Express、Discover Financial Services、JCB International)が2004年12月に共同作成した。詳しくは、2009年の連載「システム導入担当者のためのPCI DSS」を参考にしてほしい。

 本連載では、全3回にわたりPCI DSSの最新動向や国内外でのPCI DSS普及状況、事例などを取り上げる。第1回はここ数年での最大トピックとして、2010年10月に発表されたPCI DSSの最新バージョン「PCI DSS Version 2.0」(以下、PCI DSS 2.0)を紹介する。

PCI DSS 2.0

 PCI DSSに関する2009年以降の最大トピックスは、PCI DSS Ver.1.2からVer.2.0(※)へのバージョンアップである。メジャーバージョン番号が1から2になるということは、要求事項に大きな変更が加えられたことを想像させるが、今回のバージョンアップでは個々の要求事項に大きな変更は見られなかった。

(※)Ver.2.0は、PCI DSSの発行元であるPCI SSCのWebサイトで日本語訳をダウンロードできる。

関連ホワイトペーパー

PCI DSS | 情報漏洩 | 内部統制 | プライバシー | 個人情報保護


この記事が気に入ったらTechTargetジャパンに「いいね!」しよう

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news024.png

不正トラフィックが最も多いアプリカテゴリーは「エンターテインメント」と「ニュース」──AppLift調査
AppLiftは、世界的なアドフラウド(広告詐欺)の分布データの調査を実施し、そのレポート...

news025.jpg

デジタルガレージがID-POSデータ連動型広告運用サービスを開始、店頭での効果可視化へ
デジタルガレージは、ID-POSデータと連動した広告運用サービス「POS UP!-オンライン広告...

news060.jpg

電通デジタルとトライベック、オムニチャネルを視野に入れた「ECサイト診断」サービスを提供開始
電通デジタルとトライベック・ストラテジーは、両社が共同開発した「ECサイト診断」サー...