川島　祐樹
NTTデータ・セキュリティ株式会社
コンサルティング本部　PCI推進室
CISSP

クレジットカード業界から登場した新たなセキュリティ対策基準“PCI DSS”。これは既存のISMSなどの基準と何が違うのでしょうか。PCI DSSの出自から利用方法を解説する連載（編集部）

エンジニアも納得できる“PCI DSS”とは オール・ザッツ・PCI DSS（1）　新たなセキュリティ基準として目にすることが多くなったPCI DSS。具体的な要件が並ぶこのガイドラインから、セキュリティとは何かを考えよう 「Security&Trust」フォーラム 2008/9/8

あの手この手で守るべきカード情報、その中身とは？ オール・ザッツ・PCI DSS（2）　守るべき情報を知らずしてセキュリティは確保できません。PCI DSSで保護すべきペイメントカード情報の種類から、保護の考え方に迫ります 「Security&Trust」フォーラム 2008/10/7

PCI DSS v1.2で注目すべき4つの変更点 オール・ザッツ・PCI DSS（3）　2008年10月にPCI DSSがアップデートされました。「WEP利用の禁止」だけではない、そのバージョンアップの内容と理由を解説します 「Security&Trust」フォーラム 2008/11/21

Apacheセキュリティチェック、PCI DSSの場合 オール・ザッツ・PCI DSS（4）　今回はPCI DSSの考え方をApacheに適用してみましょう。セキュリティ評価ベンダはApacheの設定のこんなところを見ているのです 「Security&Trust」フォーラム 2008/12/1

カード情報システムでのIIS、QSAはどう見る？ オール・ザッツ・PCI DSS（5）　カード業界でも通用するIIS設定方法を知りたくありませんか？ セキュリティ評価ベンダ流の観点で、あなたが管理するIIS設定も見直してみよう 「Security&Trust」フォーラム 2009/1/29

PCI DSS対応の難しさは「あいまいさ」？ オール・ザッツ・PCI DSS（6）　「要件が非常に具体的で、すぐに適用できる」というのは間違い？ そしてPCI DSS準拠のために、いますぐできる「3つの重要なポイント」とは 「Security&Trust」フォーラム 2009/8/7

要件の目的をつかみ、要件を読み取るために オール・ザッツ・PCI DSS（7）　審査や準拠に向けての文書確認を行うとき、筆者が必ず読み返す「PCI DSSナビゲート」を紹介しましょう。きっとすべてのシステムで役立ちます 「Security&Trust」フォーラム 2009/12/25

データ保護と暗号化はイコールではない？ オール・ザッツ・PCI DSS（8）　暗号化だけが保護の方法ではありません。要件として設定されている「保存されたカード会員データを保護すること」の真意を解説します 「Security&Trust」フォーラム 2010/1/27

決済アプリのセキュリティ基準、PA-DSSとは オール・ザッツ・PCI DSS（9）　“ペイメントアプリケーション”のセキュリティ基準を定めたPA-DSS。厳密に定められた14の要件を、PCI DSSを対比させつつ解説します 「Security&Trust」フォーラム 2010/2/24

Profile

川島　祐樹（かわしま　ゆうき） NTTデータ・セキュリティ株式会社 コンサルティング本部　PCI推進室 CISSP NTTデータ・セキュリティ入社後、セキュリティ対策の研究開発から、セキュリティ製品の評価、サービス開発、導入、運用支援を実施。 その後、PCIDSS公開当初から訪問調査を実施し、セミナーや書籍、記事の執筆など、PCIDSS普及促進も実施している。

Security&Trust記事一覧

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）