「クレジット産業向け“PCI DSS”／ISMSユーザーズガイド」を改訂（JIPDEC）

製品・サービス・業界動向業界動向

28 views

2009.4.2 Thu 17:30

　財団法人日本情報処理開発協会（JIPDEC）は3月31日、「クレジット産業向け“PCI DSS”／ISMSユーザーズガイド」を改訂、公開した。本ガイドは、クレジット産業におけるISMS（情報セキュリティマネジメントシステム：Information Security Management System）構築を主眼として、「PCI DSS（PCIデータセキュリティ基準：Payment Card Industry Data Security Standard）」や「経済産業分野のうち信用分野における個人情報保護ガイドライン」とISMSとの関連を説明し、これらの規範を遵守する上で有効な手段であることを解説したもの。

　また本ガイドは、クレジットカードを用いる事業者を前提として解説しているが、クレジットカードを用いない与信業者においても有効な内容となっている。ガイドでは「クレジット産業における情報セキュリティの重要性」および「情報処理系のセキュリティ要件」が大きな柱となっており、また「コンプライアンス系のセキュリティ要件」がまとめられている。さらに、JIS Q 27001：2006、JIS Q 27002：2006をベースに作成し、JIS Q 27001：2006、JIS Q 27001：2006付属書A管理目的と管理策、およびJIS Q 27002：2006との比較表も掲載している。

http://www.isms.jipdec.jp/doc/JIP-ISMS116-30.pdf

「クレジット産業向け“PCI DSS”／ISMSユーザーズガイド」を改訂（JIPDEC）

特集

アクセスランキング

ｆｊコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）

HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

ウェスティンホテル、アルバイトのTwitterによる情報流出を謝罪（ウェスティンホテル）