PCI DSS
PCI DSS(バージョン3.2)には、カード会員データおよび取り引き情報を保護するための12要件が規定されている。
ネットワークとシステムの安全な構成
システムのデフォルトパスワードの変更
保有するカードデータの保護
送信するカードデータの暗号化
システムとウイルス対策のアップデート
安全なシステムの開発と保守
カードデータの利用目的の制限
システムへのアクセス制限
カードデータへのアクセス制限
システムやカードデータへのアクセスログ監視
システムと手順の定期的な確認
担当者の情報セキュリティ方針の徹底