ペイメントカード業界のデータセキュリティ基準（PCI DSS）

コンプライアンス順守

PCI DSSの主要な要件への対応

Entrustとそのパートナーは、銀行や金融機関が業界の規制に準拠するために何十年もの経験を積んでおり、保存されているカード会員データを保護し、転送用に暗号化し、必要に応じてアクセスを制限できる製品とサービスを提供しています。

• カード会員データを保護します。 Entrustは、主要なモバイルデバイス決裁承認（mPOS）ソリューション、および主要な決済データ保護ソリューションと連携して、カード会員データを保護し、PCI DSSコンプライアンスを確保します。 加盟店組織は、転送中のデータを保護するために、ネットワーク暗号化とSSL/TLS暗号化を導入する必要があります。
• 強力なアクセス制御手段を実装します。 すべてのデータ保護技術は、アクセス制御と密接に連携しています。 PKIやデジタル証明書などの暗号化技術は、ユーザーやシステムの認証にパスワードレベルのセキュリティを超える目的で広く使用されています。 さらに、Entrust nShield HSMを使用してデータ復号化キーへのアクセスを制御すると、データを「知る必要がある」場合にのみ復号化できます。
• 安全なネットワークを構築して維持します。 ネットワークレベルの暗号化に加えて、ネットワークセキュリティの重要なコンポーネントは、ネットワークデバイスの強力な認証です。デジタル資格情報は、ネットワークアクセスを制御するためにデバイスレベルで使用されるようになってきており、企業PKIの重要なセキュリティ上の考慮事項です。
• 脆弱性管理プログラムを維持します。 マルウェアを注入することによってビジネスアプリケーションを破壊しようとする高度な持続的攻撃が増加したことで、ビジネスシステムとアプリケーションソフトウェアの整合性と信頼性を証明する手段として、デジタル署名およびコード署名が注目されています。
• 情報セキュリティポリシーを維持します。 PCI DSSは、内部関係者による攻撃のリスクを最小限に抑えるために、スタッフメンバー間の職務の明確な分離を確立することに重点を置いています。 暗号化の使用は、職務分離を実施するための、そして、コンプライアンスを実証できる信頼あるイベント記録を作成するための強力な仕組みを提供します。

関連資料