ISMSより範囲は狭いが、具体的で深さが要求される。DSS準拠を求めることとした。データセキュリティに関する最低基準を設定しています。DSS(バージョン3.2)には、カード会員データおよび取り引き情報を保護するための12要件が規定されている。ISMSは、情報セキュリティの質を維持・管理していくための組織・管理体制に主眼が置かれている。DSSはカード情報保護のための実装レベルの要件が定義されており、両者は相互補完の関係にあると考えられている。DSSでは6つの目標とそれに対応する12の要件が定められています。DSS要件を満たすことに対し責任を負います。DSSへの対応を進める加盟店やサービスプロバイダの多くが苦労するといわれる要件3.4を取り上げる。PCIDSS(PCIデータセキュリティスタンダード)の概念と要件を理解するためのeラーニングコースのご紹介です。WEB学習のほか、法人様向けの研修もご用意しています。IT人材教育はアイテック。DSS準拠やカード情報非保持化の検討を開始されたご担当者さまに向けて、当協議会の会員各社から、参考となる情報を集めました。