PCI DSS セキュリティフォーラム 2017
～PCI DSS準拠・カード情報非保持に対応するために～2017年 6月22日(木) 10:00～16:40(受付開始 9:30)

会 場

東京国際フォーラム （有楽町駅前）

主 催

日本カード情報セキュリティ協議会

2020年に向けたクレジットカード情報の安全確立のため、 カード事業者は“実行計画”に基づき、カード情報を非保持にするか、PCI DSSに準拠することが、期限つきで求められています。
この“実行計画”を法的な裏づけで強化する、割賦販売法の一部改正法が2016年12月に成立。カード情報の安全管理は、加盟店にも直接の義務になることもあり、クレジットカード取扱い事業者の動きが本格化しています。
こうした流れの中、JCDSCでは、カード加盟店や通販企業、サービス・プロバイダーの皆さまが、PCI DSSへ効率的に準拠することを支援するため、このフォーラムを開催いたします。

基調講演 10:10～10:50 ホールD5「改正割賦販売法と実行計画2017」

講師：経済産業省 商取引監督課 課長補佐 原 充 氏●改正割賦販売法（2018年5～6月頃に施行予定）により、全てのクレジットカード加盟店においてカード情報の適切な管理等が義務付けられます。この法改正内容を踏まえ、本年3月に改訂した「実行計画2017」に基づき、カード情報保護強化に向けた取組方針等について解説いただきます。
※ガラス棟の会場はモニター中継会場となります。

本部企画 13:00～13:40 ホールD5「PCI DSS対応に多く寄せられる質問・疑問にお答え」

パネラー：JCDSC運営委員QSA、ユーザー部会 より●カード情報をトークン化したらPCI DSSは免除？ 電話通販業務に限定してSAQを提出してOK？ PCI DSSのスコープはどう決めればよいか？・・・PCI DSSについてさまざまな質問が、JCDSCに寄せられています。その中から関心の高いQ&Aを、QSAとコンサルタントが解説します。

開催概要●対象：ご参加はPCIDSS準拠対象となる、カード加盟店、通信販売企業、PSP、サービス・プロバイダー、カード会社の皆さまを優先させていただきます。
●参加費：無料●定員：講演会場（ホールD5、ガラス棟会議室G402・
G405・G409）により定員が異なります。申込みが定員となり次第、受付を終了いたします。
●展示コーナーでは17社による展示と、30分交代のミニセッションを行います。(D401・D503会場)
ミニセッションは予約なしで自由に入場できます。
●お申込み方法：JCDSCサイトの本フォーラム申込みフォームをご利用ください。
※申込みフォームは4月20日ころに公開します。
http://www.jcdsc.org/ （検索：JCDSC）
運営事務局：三和コムテック㈱/NANAROQ㈱/BSIグループジャパン㈱/㈱ブロードバンドセキュ
リティ/㈱エクシード/(一社)日本CISO協会/NTT
データ先端技術㈱/ソフトベンチャー㈱/日本オフィス・システム㈱【後援】 (公社)日本通信販売協会(JADMA)(一社)日本クレジット協会 (JCA)●会場：東京国際フォーラム［ＪＲ線］ 有楽町駅（歩1分） 東京駅（歩5分）［地下鉄］ 有楽町線/有楽町駅（歩1分）、日比谷線/銀座駅（歩5分） 日比谷駅（歩7分）、千代田線/二重橋前駅（歩5分） 日比谷駅（歩7分）●このセキュリティフォーラムの全体受付はD館5Fです。

アジェンダ （講演の時間割と展示内容）【講演】

G402(81席)

ホールD5(120席)

G405(45席)

G409(117席)

9：30

開場・受付開始

10：00

オープニング、ご案内※ガラス棟会議室（G402,G405,G409）のセッションは、お申込み人数の状況によって、会議室番号を決定し、当日のプログラムへ掲載してご案内します。

10：10～10：50(01) 基調講演「改正割賦販売法と実行計画2017」・経済産業省 商取引監督課課長補佐 原 充 氏(01)基調講演のモニター中継会場※カード事業者以外の方からの予約は、モニター中継会場へご案内します。

11：10～11：50(02)国際マネジメントシステム認証機構㈱「実行計画を実現するためのPCI DSS要件のポイント」(03) 株式会社Imperva Japan「Impervaは、データ・セキュリティのコンプライアンスの実現をサポートします」(04) トリップワイヤ・ジャパン株式会社「ファイル整合性監視・脆弱性対策の決定版：Tripwireソリューション！」(05) 富士通エフ・アイ・ピー株式会社「迷子にならないPCIDSS準拠への対応策」

11：50～13：00

全体受付はD館5Fです

昼休み （展示は昼休み中も実施）(06) 本部企画「PCI DSS対応に多く寄せられる質問・疑問にお答え」
・パネラー：JCDSC運営委員QSA、ユーザー部会 より(07) ラピッドセブン・ジャパン株式会社「PCIDSS各要件に対応するRapid7ソリューションのご紹介」(08) 株式会社エクシード「PCI DSS準拠を“楽に、早く、確実に”実現する方法をお教えします！」(09) ジャパンシステム株式会社「情報システム リスクの見える化とセキュリティ対策」(10) 株式会社サン・パートナーズ「あなたの知らないPCI DSSの現状」(11) セイコーソリューションズ株式会社「カード情報非保持化及びPCI DSS準拠対応ソリューションのご提案」(12) 株式会社リンク「低価格/短納期でPCI DSS準拠を促進 リンクのPCI DSSクラウドサービスのご紹介」(13) ジェムアルト株式会社「実践、トークン化導入 ～SafeNetトークナイゼーションが運用に至るまで～」

15：00～15：40(14) セキュアワークス・ジャパン株式会社「巧妙化する攻撃の動向と対策について」～潜在的攻撃者の特定～(15) タレスジャパン株式会社「タレストークナイゼーションによるカード情報のトークン化」(16) インフォサイエンス株式会社「PCIDSSに準拠するための、セキュリティログ管理・分析手法」(17) マクニカネットワークス株式会社「クレジットカード取引におけるセキュリティ対策～PCI P2PEソリューション紹介～」

16：00～16：40(18) NHN テコラス株式会社「PCI DSSを前提としたDB/Webシステムセキュリティの管理強化の観点」(19)キヤノンマーケティングジャパン株式会社「クレジット決済をとりまく環境とキヤノンの取り組み」(20) BSI professional Services Japan株式会社「POS加盟店における非保持化とPCI DSS準拠」(21) 三和コムテック株式会社「診断は弊社にお任せください！SCT SECURE/PCIDSS準拠診断サービスご紹介」

13：00～13：40

14：00～14：40●全体受付のD館5Fからは、5F・4Fの展示ロビーを経て、空中回廊でG館（ガラス棟）の分科会場へ通行できます。
【展示/ミニ講演】※時刻表示はミニ講演開始時刻(27分間)、A会場はD503、B会場はD401(01) NTTデータ先端技術株式会社(A 11:00)
・PCI DSSのお悩み解決！～暗号化,鍵管理,多要素認証など～(02) Easy Solutions，Inc.
(A 11:30)
・不正送金詐欺、デジタル詐欺対策に特化したセキュリティベンダー
(03) 三菱スペース・ソフトウエア株式会社 (A 13:00)
・個人情報ファイル検出ツール「すみずみ君」で台帳管理を効率化！
(04) エンカレッジ・テクノロジ株式会社 (A 13:30)
・PCI DSS対応の実績多数！ 証跡管理・特権ID管理ソリューション
(05) ジェイズ・コミュニケーション株式会社 (A 14:00)
・Rapid7製品による脆弱性リスク管理とペネトレーションテスト
(06) 株式会社アイディテックジャパン(A 14:30)
・ＰＣＩ、ＥＭＶ対応カードリーダー、及びＰＩＮＰａｄのご紹介(07) データリンクス株式会社(A 15:00)
・セキュリティサポートセンター カード情報非保持化支援BPOサービス(08) ジュピターテクノロジー株式会社 (A 15:30)
・PCI DSS 対応のための証跡管理を低価格で実現するEkranのご紹介(09) Payment Card Forensics株式会社 (A 16:00)
・PFI企業としてのカード情報漏えい事故調査・診断・コンサルご紹介(10) キヤノンマーケティングジャパン株式会社 (B 11:00)
・安心・安全・便利なモバイル決済ソリューション
(11) ユニアデックス株式会社(B 11:30)
・多要素認証ソリューションの展示 ～基礎から最新動向まで～(12) 株式会社ラネクシー(B 13:00)
・MylogStarでの操作ログ収集・管理で、PCI DSS準拠をサポート(13) 株式会社松尾商店(B 13:30)
・まさかのときにあなたを守る、PC画面録画管理！【Ekran System】(14) セキュアワークス・ジャパン株式会社 (B 14:00)
・複雑で難しいセキュリティ対策をシンプルにするセキュリティサービス
(15) 国際マネジメントシステム認証機構株式会社 (B 14:30)
・QSA視点ビジネスとシステムに最適なPCI DSS準拠とは(16) 三和コムテック株式会社(B 15:00)
・診断は弊社にお任せください！SCT SECURE/PCIDSS準拠診断サービス(17) 株式会社エクシード(B 15:30)
・パブリッククラウドを利用したPCI DSS準拠システム構築運用サービス●講演のタイトルや展示内容は仮題を含みます。詳しい案内文は、JCDSCホームページに更新します。
JCDSC 20170613