![]()
PCI DSS(Payment Card Industry Data Security Standard)は、カード会員のクレジットカード情報や取引情報を保護するために、国際的なカードブランドであるVISA・JCB・MasterCard・ American Express・Discoverの5社が共同で策定したグローバルなセキュリティ基準であり、カード会員データを取扱う(保存、処理、伝送)すべての事業体に適用されます。
PCI DSSに準拠するためには、カード会員データの保護、脆弱性管理、アクセス制御、ネットワークの監視とテスト、情報セキュリティ ポリシーに関する12の要件を満たすことが要求されます。
京セラコミュニケーションシステム(KCCS)では、多くのお客様へのPCI DSS準拠支援の実績をベースとして、クレジットカード関連企業の皆様のPCI DSS準拠をサポートします。PCI DSSで求められる12の要件に関して、トータルでPCI DSS準拠支援や維持支援をサポートします。また、「D@TA Center(データセンター)」を活用したシステム運用のフルアウトソーシングを提供しています。
また、PCI DSSは、クレジットカードに関連する企業にとどまらず、クレジットカード情報と同等レベルの機密情報を扱う企業の情報セキュリティ対策にも有効です。個人情報保護法やSOX法などに対応するために多くの企業では、さまざまなセキュリティ対策を実施してきました。PCI DSSが規定する準拠要件は、定量的・具体的に示されているため、一般企業のセキュリティ二重投資や不足している対策を明確化し、将来にわたるセキュリティの効率的な対策につなげることができます。
KCCSでは、PCI DSSが規定する準拠要件をセキュリティ対策のテンプレートとして活用する場合には、お客様のご要望や状況に合わせて、セキュリティ対策のギャップ分析を実施し、効率的なセキュリティ対策のご提案を行います。