PCIDSS セキュリティフォーラム 2015
～PCIDSSへ準拠か、カード情報非保持か～

2015年
2015年 7月28日
28日(火) 10:00～10:00～16:40(受付開始9:30)
受付開始9:30)

会 場

東京国際フォーラム （有楽町駅前）

主 催

日本カード情報セキュリティ協議会（ＪＣＤＳＣ）

東京五輪の2020年開催に向け、政府はクレジットカードを世界で最も安全に利用できる環境づくりを、閣議決定しました。これを受けて金融庁・経産省はじめ6省庁は合同で2014年末、「キャッシュレス化に向けた方策」を発表。「キャッシュレス決済の普及による決済の利便性・効率性向上を図る」ことを盛り込みました。
クレジットカード取扱い事業者には、PCIDSSへ準拠するか、カード情報非保持かを、明確にしていく動きが急になると予想されています。
こうした流れの中、カード加盟店や通販企業、サービス・プロバイダーの皆さまが、PCIDSSへ効率的に準拠することを支援するため、このフォーラムを開催いたします。

「改正割販法見直しの経産省報告を踏まえた、カードセキュリティとPCIDSSの動向について」

基調講演 10:10～10:50 ホールD5

講師：(一社)金融財政事情研究会「月刊消費者信用」編集長 浅見 淳 様●改正割販法は施行後5年が経過し、経産省では産業構造審議会により、見直しの検討を進めています。昨年12月25日に「中間的な論点整理」が公表されており、今年の6～7月に最終報告が提出される見込みです。
●米国ターゲット社から大量のカード情報を漏えいさせた、POSシステムを狙うマルウェアの侵入が、日本でも確認されました。割販法の見直し報告にも、クレジットカード情報セキュリティの向上が、強く盛り込まれることが予想されます。
●本フォーラムの基調講演では、経産省や金融庁、クレジットカード会社の情報に精通した、「月刊消費者信用」の編集長・浅見淳氏を迎えて、カード情報セキュリティへどう取り組むのが効率的か、その要諦を解説いただきます。

開催概要●対象：ご参加はPCIDSSの準拠対象となる、カード加盟店、通信販売企業、サービス・プロバイダー、カード会社の皆さまを優先させていただきます。
●参加費：無料●定員：セッション会場（ホールD5、ガラス棟会議室
G402・G405・G409）により定員が異なります。申込みが定員となり次第、受付を終了いたします。
●お申込み方法：JCDSCホームページの申込みフォームからお申込みください。
http://www.jcdsc.org/ （検索：JCDSC）●後援：公益社団法人 日本通信販売協会(JADMA)
運営事務局：アクセンチュア㈱/三和コムテック㈱/NANAROQ㈱/BSIグループジャパン㈱/㈱ブロードバンドセキュリティ/NTTデータ先端技術㈱/ウイーズ・システムズ㈱/京セラコミュニケーションシステム㈱/㈱大和ソフトウェアリサーチ/日本オフィス・システム㈱●会場：東京国際フォーラム［ＪＲ線］ 有楽町駅（歩1分） 東京駅（歩5分）［地下鉄］ 有楽町線/有楽町駅（歩1分）、日比谷線/銀座駅（歩5分） 日比谷駅（歩7分）、千代田線/二重橋前
駅（歩5分） 日比谷駅（歩7分）●このセキュリティフォーラムの全体受付はD館5Fです。

アジェンダ （セッション時間割と展示内容）【講演】

ホールD5(120席)

9：30

開場・受付開始

10：00

オープニング、ご案内

G402(81席)

G405(45席)

G409(117席)

全体受付はD館5Fです

10：10～10：50(01) 基調講演「改正割販法見直しの経産省報告を踏まえた、カードセキュリティとPCIDSSの動向」
・『月刊消費者信用』編集長/浅見 淳氏※ガラス棟会議室（G402,G405,G409）のセッションは、お申込み人数の状況によって、どの部屋を使用するかを決定し、当日のプログラムへ掲載してご案内します。

11：10～11：50(02) バラクーダネットワークス
ジャパン株式会社「国内導入実績No.1のWAFでPCI DSS対策」(03) 株式会社リンク「PCI DSS準拠を促進させる『クラウドサービス』＆『トークナイゼーション』」(04) 富士通エフ・アイ・ピー株式会社「PCI DSS準拠に向けた対策の傾向と現実」(05) トッパン・フォームズ株式会社「PCI DSSセキュリティ基準による通知業務の電子化」

11：50～13：00

昼休み （展示は昼休み中も実施）(06) 本部セッション「PCIDSS導入義務のウソとホント」

13：00～13：40
パネラー/JCDSC運営委員会、QSA部会、ベンダー部会より(07) 株式会社大和ソフトウェアリサーチ「急増する情報漏えい事件！対策の切り札になるクラウド型WAFサービス」(08) デジタルガーディアン株式会社「エンドポイントで PCIデータを自動識別、PCIDSSに準拠した制御を提供」(09) 日本セーフネット株式会社「PCI-DSS,PA-DSS,PCI-P2PE,PCI-PTS,PCI-HSM,ややこしい！その関係性の解説と、PCI-DSS 3.xにおけるSafeNetソリューションご紹介と実装例」

14：00～14：40(10) デル株式会社「インシデント事例から読み解くPCI DSS要件と対策」(11) NANAROQ株式会社「PCIDSS準拠事例紹介：クラウドツールとテンプレートによる更なる業務の効率化」(12) BSIグループジャパン株式会社「カードセキュリティに対応するためのPCI DSS最新動向」(13) 三和コムテック株式会社「診断は弊社にお任せください！ SCT SECURE/PCIDSS準拠診断サービスご紹介」

15：00～15：40(14) トリップワイヤ・ジャパン株式会社「PCIDSS準拠に対する 網羅性と選択肢をご提供」(15) ベライゾンジャパン合同会社「グローバル企業の継続的プロセスのセキュリティ対策」(16) 株式会社MONET「コストダウンにつながるカード番号を秘匿化する手段」(17) インフォサイエンス株式会社「PCIDSS要件10で求められる、アクセス記録の追跡・監視の現実解」

16：00～16：40(18) 国際マネジメントシステム
認証機構株式会社「PCI DSS V3.1とJIS Q 27001：2014（ISO/IEC27001:2013)」(19) 株式会社エクシード「オンプレじゃなくても大丈夫！パブリッククラウド利用でのPCI DSS準拠の勘所」(20) トーテックアメニティ株式会社「ネットワークフォレンジックスでPCI要件10への対応強化」(21) イージー・ソリューションズ・ジャパン「なりすましECサイト/不正決済対策」●全体受付のD館5Fからは、5F・4Fの展示ロビーを経て、空中回廊でG館（ガラス棟）の分科会場と行き来できます。
【展示/D館 5Fロビー】(01) マクニカネットワークス株式会社
・暗号化だけで大丈夫？PCIDSS準拠に活かすHSM(02) 三和コムテック株式会社
・SCT SECURE / PCIDSS準拠診断サービス(03)トッパン・フォームズ株式会社
・PCIDSS Ver3.0準拠 帳票のWeb閲覧を提供する『デジタルメッセージ基盤』(04)株式会社アイディテックジャパン
・DUKPT対応製品及びNFCリーダのご紹介(05)インフォサイエンス株式会社
・PCIDSS要件10に対応！ 統合ログ管理システム『Logstorage』(06)バラクーダネットワークスジャパン株式会社
・PCIDSS対応、7年連続国内出荷台数シェアNo. 1のBarracuda WAF(07)トーテックアメニティ株式会社
・全てのアクセスを追跡し監視するネットワークフォレンジックス(08) イージー・ソリューションズ・ジャパン
・ブランドプロテクションサービス /Detect Monitoring Service(09)日本セーフネット株式会社
・The Secure Breach (漏えいデータの機密保持)とP2PEのご紹介(10) 株式会社エクシード
・PCI DSS準拠セキュアマネージドサービス(11) エンカレッジ・テクノロジ株式会社
・特権ID管理・ログ管理ソリューション『ESS SmartIT Operation』(12) トリップワイヤ・ジャパン株式会社
・改ざん検知/セキュリティ可視化ソリューションや脆弱性診断【展示/D館 4Fロビー】(13) ラピド セブン ジャパン
・「クラウド時代のリスクにどう向き合うか」対PCI DSS実装方法(14) 幸和システム販売株式会社
・カードの不正対策に！透かし印刷対応、IDカード発行ソフト(15) Payment Card Forensics株式会社
・カード情報セキュリティのスペシャリスト(16) ジェイズ・コミュニケーション株式会社
・データの隔離こそ最高のセキュリティ(17) 株式会社ソフトエイジェンシー
・アプリケーションを変更せず高度な暗号化を実現『Server-GENERAL』●セッションや展示内容の詳しい案内文は、JCDSCホームページをご参照ください。
JCDSC 20150626