ICMSソリューションズのPCI DSS準拠・運用支援コンサルサービスとは

ICMSの豊富な監査実績によるノウハウを活かし、教育から予備調査・監査後の運用まで、事業者様ごとに適したPCI DSS準拠・運用を支援します。
PCI DSS教育、範囲策定（カード会員データが扱われる範囲を定める）、GAP分析（現状と準拠性のギャップを把握する）、改善、予備調査から準拠後の運用まで、PCI DSSのエキスパートが丁寧にサポートします。

準拠支援は一部、あるいは一括でサービスのご利用が可能です。
オプションでペネトレーションテストやNW診断テストなどPCI DSS対応セキュリティ診断サービスを追加する事もできます。

• Phase 1

  

  PCI DSSに関する教育

  カードデータの重要性とPCI DSSの概念を理解する関係者への教育は、円滑で適切な準拠・運営に必要不可欠。

  準拠・運用支援コンサル

  QSA監修によるeラーニ‥

  ● QSA監修によるeラーニング
  ● オンサイト実務研修

  More ▼

• Phase 2

  

  対象範囲の策定
  （人とシステム）

  人的投資、設備投資を適切かつ必要最小限で策定。

  人的投資、設備投資を‥

  ● 人的投資、設備投資を適切かつ
  　必要最小限で策定。

  More ▼

• Phase 3

  

  GAP分析

  対象範囲を要件に沿ってチェック！
  現状とのギャップを適切に行う。

  監査視点で行うGAP分析

  ● 実際の監査報告書を用いて
  　監査視点で行うGAP分析

  More ▼

• Phase 4

  

  改善

  GAP分析をもとに構築・再構築を行う。
  「ビジネスに適した」絶対セキュアなカード会員データ環境の構築と運用を実現するために改善を行う。

  ビジネスに合った改善‥

  ● 要件の目的とビジネスに合った
  　改善をサポート

  More ▼

• Phase 5

  

  プレ監査

  構築した内容が実運用できているかを最終確認。

  模擬監査を実施、最終‥

  ● 模擬監査を実施し、最終チェック！
  ● カード会員データが想定外の
  　場所に保存されていないか
  　検出ツールで確認
  ※オプション

  More ▼

• Phase 6

  

  PCI DSSオンサイト監査

  監査サイクル：年次
  監査手法：オンサイト監査
  監査項目数：12要件/約400項目
  項目毎に準拠/不準拠を判断
  不準拠への対処は、是正の目標期日を明確にし、必要に応じフォローアップ監査を実施。

  ICMSのPCI DSS監査

  ● 事前の準拠支援で手戻りなし
  　最少コストで円滑な監査！
  　※監査は国際マネジメントシステム認証機構株式会社（ICMS）

  More ▼

• Phase 7

  

  運用

  パスワードの変更、脆弱性スキャン、ペネトレーション等々、PCI DSS準拠性を維持する「要件を満たす運用」を日々実施。

  定期に運用チェック‥

  ● 定期に運用チェック。不備を
  　ただちにカバー
  ● QA対応で新・追加要件の対応も安心！

  More ▼