クレジットカード業界のセキュリティ

　こんにちは、丸山満彦です。2日ほどお休みしておりましたら、何人かの皆様から、「いきていますか？」とメールが来ました。心配かけました。生きています。ネットワーク環境が余りよくないところにいたためでした・・・。
　さて、本日はクレジットカード業界のセキュリティ基準とセキュリティプログラム等についての情報のまとめです。

　
　国際ペイメントブランドが開発したセキュリティスタンダード

■Payment Card Industry Data Security Standard (PCIDSS) V1.0
・英語
・日本語訳

　セキュリティ評価のプログラム

●VISA AISプログラム
・Security Programs
・・How Account Information Security Works
・・・Downloads and Resources the Standards, best practices, guides, tools and links:
・・・・PCI security audit procedures (pdf | 584 kb)
・・・・Additional information required for security reviews conducted by non-Visa QSA's(pdf | 104 kb)
・・・・Incident response procedure for account compromise (pdf | 314 kb)
・・・・AIS FAQ (pdf | 185 kb)

・・・・Payment Card Industry (PCI) Data Security Standards -English (pdf | 833 kb)
・・・・PCI Self-Assessment Questionnaire -English (pdf | 238 kb)
・・・・PCI Security Scan Procedures -English (pdf | 672 kb)

・・・・Merchants requirements for securing cardholder -English (pdf | 319 kb)

・・・・List of Visa Qualified Security Assessors (QSAs) for the Asia Pacific region:Japan and South Korea (pdf | 17 kb)

・・アカウント情報セキュリティ
・・・アカウント情報セキュリティ（AIS）とは
・・・アカウント情報セキュリティの仕組み
・・・バリデーション手続き
・・・ダウンロードおよび参考資料 -スタンダードマニュアル、ベストプラクティス、ガイド、ツール、およびリンク
・・・・ PCI データセキュリティスタンダード （日本語訳）Ver.1.0 (PDF, 409 KB)
・・・・ PCI　自己評価問診票　（日本語訳）Ver.1.0 (PDF, 477 KB)
・・・・ PCI セキュリティ・スキャン手順（日本語訳）　Ver.1.0 (PDF, 279 KB)
・・・・ PCI セキュリティ監査手順（日本語訳）　Ver.1.0 (PDF, 1.1 MB)
・・・・オンライン自己評価問診サイト
・・・・情報カード会員情報の保護に関する加盟店の要件

●JCB AISプログラム
・アカウント情報セキュリティ

●MasterCard SDPプログラム
・Site Data Protection(SDP) Program
・・Merchant
・・・Merchant Levels Defined
・・・Merchant Requirements
・・・Compliance Considerations
・・・Learn More

・サイトデータプロテクション(SDP)プログラム
・・加盟店向け
・・・加盟店レベルの定義
・・・加盟店の要件
・・・コンプライアンスに関する留意事項

【参考】
●JIPDEC
・2006.05.26 クレジット産業向けISMSユーザーズガイド公開［PDF版]

●経済産業省
・割賦販売分科会

・・H18.1.25 基本問題小委員会（第４回）　
・・・議事要旨
・・・議事録
・・・配布資料
・・・・資料１ 国際クレジットカードブランドにおける情報漏えい・不正利用対策について（株式会社ジェーシービー説明資料）（ＰＤＦ形式(303KB)）
・・・・資料２ Yahoo!ショッピングにおける決済情報について（ヤフー株式会社説明資料）（ＰＤＦ形式(82KB)）
・・・・資料３ モール事業における取引および決済の仕組について（楽天株式会社説明資料）（ＰＤＦ形式(847KB)）
・・・・資料４ クレジットカード取引における情報流通について（ＰＤＦ形式(181KB)）
・・・・資料５ 個人信用情報機関の利用と保護の在り方に関する論点整理(案)（ＰＤＦ形式(44KB)）
・・・・資料６ クレジット取引に係る論点整理～今後の検討項目について～ （ＰＤＦ形式(8KB)）

・・H18.2.10 基本問題小委員会（第５回）　
・・・議事要旨
・・・議事録
・・・配布資料
・・・・資料１ クレジットカード取引に係る情報漏えい・不正利用対策の論点整理（案）（ＰＤＦ形式(38KB)）
・・・・資料２ 個人信用情報機関の利用と保護のあるべき姿を実現するための対策（案）（ＰＤＦ形式(42KB)）
・・・・資料３ 割賦販売法の概要（後払い）（ＰＤＦ形式(96KB)）

・・H18.2.27 基本問題小委員会（第６回）　
・・・議事要旨
・・・議事録
・・・配布資料
・・・・資料１ クレジットカード情報漏えい・不正利用対策について（案）（ＰＤＦ形式(48KB)）
・・・・資料２ 個人信用情報機関の利用と保護に係る環境整備について（案）（ＰＤＦ形式(67KB)）
・・・・資料３ クレジット取引の論点（ＰＤＦ形式(193KB)）
・・・・資料４ 割賦販売法の主な条項と規制内容等（ＰＤＦ形式(335KB)）
・・・・参考資料 個人信用情報の利用状況イメージ図（ＰＤＦ形式(135KB)）