PCI DSS ～クレジットカード業界のセキュリティ基準～

　電子商取引の拡大、さらに各種社会インフラ（電気、水道、ガス、各種交通機関）等、クレジットカードを利用できる店舗、 機会の拡大により、クレジットカードの取扱高は増加傾向にあります。それに伴い、 クレジットカード情報の偽造や不正利用等のリスクもまた増加傾向にあり、クレジットカード情報や顧客情報等の管理面が重要視されています。
　そこでクレジットカード情報および取引情報の安全な管理を目的に、国際カードブランドによりクレジットカード業界におけるセキュリティ基準 「PCI DSS（Payment Card Industry Data Security Standard）」が策定されました。
　 PCI DSSはクレジットカード情報を扱う全ての加盟店・決済代行事業者を対象としており、該当する全ての企業に対し準拠することを求めています。
　 要求項目は、ネットワークのセキュリティ、カード会員データの保護、システムの保守管理、セキュリティ・ポリシーの整備など、クレジットカードを取り扱う業務全般に及ぶ6項目、12の要件で構成されています。
　 ISMSやプライバシーマークなど、他のセキュリティ基準に比較すると、使用するプロトコルやソフトウェアの種類、設定方法など、より具体的な内容まで踏み込んでいる点が特徴です。