教科書で学ぶガイドラインと標準規格
定義PCI DSS は、クレジットカードの会員データを守るために、国際的なカードブランドが設けた団体が定めた、カード業界のセキュリティ基準である。
解説カード情報を保存・処理・伝送する加盟店や決済代行の事業者などが対象で、ネットワークの防御、保存データの保護、アクセスの制限、定期的な監視と検査といった要件が並ぶ。法律ではなく業界の基準だが、カード会社との契約を通じて事業者に順守が求められる。
たとえ銀行どうしで取り決めた金庫室の共通ルールに似ている。どの銀行でも、扉の鍵、入室の記録、定期点検を同じ決まりで守る。
記憶フックPCI は Payment Card Industry (決済カード業界)、DSS は Data Security Standard (データセキュリティ基準)。略語を開くと名前がそのまま中身になる。