「 PCIDSS 」のタグを含むクリップ
-
データベースセキュリティの必要性とその対策 - @IT 
h
t t p : / / w w w . a t m a r k i t . c o . j p / f d b / r e n s a i / b a s i c s _ r d b / 1 1 / b a s i c r d b 1 1 _ 0 1 . h t m l 本文へ
データベースのセキュリティは、「情報漏洩対策」と「内部統制対応」の2つの観点がある / 内部統制は、さらに「IT業務処理統制」と「IT全般処理統制」の2つ / データベースにアクセスできる権限を持つ人を限定する、等 -
PCI DSS対応の難しさは「あいまいさ」? − @IT 
h
t t p : / / w w w . a t m a r k i t . c o . j p / f s e c u r i t y / r e n s a i / p c i d s s 0 6 / p c i d s s 0 1 . h t m l 本文へ
OSに依存する部分、アプリケーションに依存する部分、もしくは業務や環境全体に依存している部分など、さまざまな部分にあいまいさ / 本当の難しさは、PCI DSSのあいまいな部分にある -
ECサイトから65万人の情報漏洩 20人が70時間,不眠不休で対応:ITpro

h
t t p : / / i t p r o . n i k k e i b p . c o . j p / a r t i c l e / C O L U M N / 2 0 0 9 0 6 0 4 / 3 3 1 2 7 1 / 本文へ
ECサイト「ナチュラム」を運営するミネルヴァ・ホールディングス(当時の社名はナチュラム,8月1日に持ち株会社として改称)でのセキュリティインシデント // WAFを導入するなど安全性を高めた → 出たよ、WAF -
クレジット情報を守る「日本カード情報セキュリティ協議会」発足 - @IT

h
t t p : / / w w w . a t m a r k i t . c o . j p / n e w s / 2 0 0 9 0 4 / 2 1 / j c d s c . h t m l 本文へ
「日本カード情報セキュリティ協議会(Japan Card Data Security Consortium:略称JCDSC)」が4月21日、正式に発足 / PCI DSSと日本クレジット協会で作る細則をいかに融合していくかが、発足したJCDSCの役割 -
クレジットカード業界の情報セキュリティを学ぶ - @IT情報マネジメント

h
t t p : / / w w w . a t m a r k i t . c o . j p / i m / c i t s / s e r i a l / c a r d s e c / 0 1 / 0 1 . h t m l 本文へ
クレジットカードは、カードの実物がなくとも、その情報だけで盗むことができるという特徴がある / 情報が盗まれたクレジットカードの保有者には無償でカードの再発行 → この再発行費用も損害額の一部






