PCI DSS 企業を守るセキュリティー基準

昨今、国内外のクレジットカード加盟店や業務委託先からのカード会員データに関わる情報流失事件が、大小を問わず多数報告されています。情報を盗み出す不正アクセスの手口として知られるSQLインジェクション攻撃も増え続けており、IBMセキュリティー・オペレーション・センターの調査では、昨年(2008年)12月には攻撃数がそれまでの月間平均検知数の約200倍にも上っています。

このような背景から効果的なカード会員データ保護のために2004年に発表されたのが、PCI DSS(Payment Card Industry Data Security Standard)です。これは、国際ペイメントカードブランドであるAmerican Express、Discover、JCB、MasterCard、Visaが共同で策定したクレジット業界におけるグローバル・セキュリティー基準で、昨年(2008年)10月には最新版であるバージョン1.2が公開されています。
現在PCI DSSは、前述した国際ペイメントカードブランド5社が共同で設立した推進協議団体 PCI Security Standards Council, LLC.(PCI SSC)によって策定や運用が行われています。

IBMは、PCI DSSで定められるセキュリティー対策が実現できているか技術的診断により確認し判定することができる評価機関(ASV)として、さらに、専門技術者(QSA)による監査(訪問調査)として、PCI SSCの認定を受けている企業です。

PCI DSS遵守の対応が想定されるお客様
(イシュアー、アクワイアラー、サービス・プロバイダー、加盟店)

PCI DSS 12個のセキュリティー要件



PCI DSS 12個のセキュリティー要件を拡大する

カード会員データを保管、処理および伝送する範囲が、PCI DSS遵守の対象

・加盟店及びサービス・プロバイダーのレベル分けとバリデーション（遵守状況確認）要件の統一

加盟店及びサービス・プロバイダーのレベル分けとバリデーション（遵守状況確認）要件を拡大する

IBM QSA による PCI DSS 完全遵守までの流れを拡大する

１．PCI DSS事前評価支援サービス
PCI DSS Version1.2 の完全遵守に向けた簡易アセスメント（ギャップ分析）を実施することで、潜在的な未遵守項目を洗い出し、その対策案と対策実施のロードマップをご提供いたします。

２．PCI DSS実装支援サービス
事業者様への事前PCI DSS説明会をはじめ、事前評価サービスの結果に基づき、要件定義フェーズから詳細設計にいたるまで、PCI DSSバージョン1.2に適合するセキュリティー環境を構築するための実装支援サービスをご提供いたします。

３．PCI DSS QSAオンサイト・レビュー
PCI DSS Version1.2 の完全遵守に向けたQSAオンサイト・レビューを受けることで、カードブランドの要求するサービス・プロバイダー又は加盟店としてのValidation及びReporting要件に対応することが可能です。これにより、国際ペイメントカードブランドが要求するサービス・プロバイダーまたは加盟店としてのバリデーションおよび報告要件に対応することが可能です。

IBMはお客様に対して、サービスを一貫してご提供できるソリューションベンダーです。IBMならワンストップでアセスメントからバリデーションまでのすべてをご支援できますので、全体プロジェクト管理と個別プロジェクト実行において、運用やコスト、期間の最適化が可能となります。

２．12 の要件全てに対しIBMの自社製品・サービスで対応が可能
お客様の現状分析から対応が必要なソリューション群からさらに適切なソリューションを選択してご提供することで、ソリューションとコストの最適化を図ることが可能です。

PCI DSS 12の要件に対するIBMソリューションの一例を拡大する

※PCIDSSの詳細なセキュリティー要件に対するソリューションについては、ご担当のIBM営業にご相談ください。

３．豊富な経験と実績
PCI DSS の先進である米国IBM及びワールド・ワイドIBMにおける豊富な経験と実績、それに基づいたナレッジを生かした製品、サービスの提供が可能です。

参考事例: Computer Sciences Corporation ～Hyatt Hotels の PCI ソリューション～