クレジット加盟店向け「情報セキュリティのためのガイド」を公開（JIPDEC/ISMS）

　財団法人日本情報処理開発協会（JIPDEC）情報マネジメントシステム推進センター（ISMS）は10月7日、「クレジット加盟店向け“情報セキュリティのためのガイド”（PCI DSS／ISMS準拠のためのガイド）」を公開した。同サイトから無償でダウンロードできる。本ガイドは、

製品・サービス・業界動向業界動向

2009.10.14 Wed 17:00

　財団法人日本情報処理開発協会（JIPDEC）情報マネジメントシステム推進センター（ISMS）は10月7日、「クレジット加盟店向け“情報セキュリティのためのガイド”（PCI DSS／ISMS準拠のためのガイド）」を公開した。同サイトから無償でダウンロードできる。本ガイドは、クレジットカードを取り扱う加盟店向けに、セキュリティ対策としてPCI DSS／ISMSに準拠するための情報をまとめたもの。

　ガイドでは、PCI DSSおよびISMS認証基準について、その概要と必要性、規格を満たすことでのメリットなどがまとめられている。PCI DSSでは、準拠するために必要なことや保護すべき対象、12の要件の具体的な内容、訪問調査でよく発見される技術的な問題点と一般的な対処方法、実施の流れなどが掲載されている。また、PCI DSSおよびISMSの関連情報や、関連する法律の抜粋なども掲載されている。

http://www.isms.jipdec.jp/doc/JIP-ISMS118.pdf

《ScanNetSecurity》