PCIDSSとISMSの違い│兵庫大阪京都関西以外の地域もご支援いたします

アズポート株式会社　兵庫・大阪・京都等、関西一円や東海地区の中小企業様のプライバシーマーク取得、ISO認証、BCP策定支援

PCI DSS ISMS（ISO27001）　比較

（Payment Card Industry Data Security Standard）

PCI DSSとは

PCI DSSとISMSの違い

前のページに戻る

■PCI DSSとISMSの違い

ISO27001は企業が所有する情報資産の全てを守るための国際規格です。
PCI DSSのクレジットカード情報は、個人情報が含まれた情報資産であるため、 ISMS認証を受けていれば充分ではないかと思われていますが、 PCI DSSではセキュリティ基準がISMSよりも具体的に要求されているのが特徴です。

ISO27001では、パスワードの設定に関し、企業の状況やリスクに対して社内で徹底するようにという要求ですが、 PCI DSSでは下記の内容が具体的に要求されています。

■数字と英字の両方を含むパスワードを使用する。
■パスワードの長さは、少なくとも７文字にする。
■パスワードは少なくとも90日ごとに変更する。
■直近4回使用されたパスワードは、新しいパスワードとして使用できないようにする。
■ユーザーIDのロックアウトにより、連続したアクセス試行を6回以内に制限する。
■ロックアウト時間は最低30分間、またはアドミニストレーターが許可するまでとする。
■セッションのアイドル時間が15分を超えた場合、パスワードの入力を再び要求する。

PCI DSSは、企業の情報資産の中でもクレジットカード情報に特化しているため、上記のように詳細で具体的なセキュリティ基準が設けられおり、クレジットカード事業者以外でもPCI DSSを参考基準とし応用する企業が増えてきています。

※PCI　DSSのコンサルティングは長期にわたるため、状況によってはお受けできない場合がございます。

詳細はメールにてお問い合わせ下さい。