PCI DSS に準拠したシステム開発

by Yuta Horii

Slide 1

Slide 1 text

1$*%44ʹ४ڌͨ͠γεςϜ։ൃ

Slide 2

Slide 2 text

4NBSU#BOL *OD $P'PVOEFS $50 ງҪ༤ଠ !ZVUBEBZP ࣗݾ঺հ !ZVUBEBZP

Slide 3

Slide 3 text

ಋೖ ࠓ೔͓࿩͢Δ͜ͱ 1$*%44ͱ͸Կ͔ Χʔυϒϥϯυ͕ఆΊΔηΩϡϦςΟج४ 1$*%44ʹ४ڌ͢ΔͨΊͷٕज़తϙΠϯτ 💳 🔐

Slide 4

Slide 4 text

ΞδΣϯμ w എܠཧղͷͨΊͷࣄۀ঺հ w 1$*%44ͱ͸Կ͔ʁ w 1$*%44ʹ४ڌ͢ΔͨΊͷऔΓ૊Έ w ४ڌείʔϓʹ͍ͭͯ w Ϋϥ΢υ੡඼ͷ׆༻ʹ͍ͭͯ w ؅ཧ͠΍͍͢ӡ༻ϑϩʔʹ͍ͭͯ w ·ͱΊ

Slide 5

Slide 5 text

എܠཧղͷͨΊͷࣄۀ঺հ

Slide 6

Slide 6 text

ϖΞޱ࠲ w 6 ;ͨΓͷՈܭΛ·ͱΊΔ   ৽͍͠ޱ࠲ͱΧʔυ ϖΞޱ࠲ ੜ׆අ؅ཧΛɺΞϓϦͰγϯϓϧʹ Ոܭ฽ϓϦΧ

Slide 7

Slide 7 text

ΠγϡΞͷࣄۀʹ͍ͭͯ ΠγϡΞ ࠃࡍϒϥϯυ ΞΫϫΠΞϥ Ճໍళ Ϣʔβʔ #*/εϙϯαʔ ΞϥΠΞϯεܖ໿ ΞϥΠΞϯεܖ໿ Χʔυൃߦ     ࢒ߴ؅ཧ ߪೖऔҾ Ճໍళܖ໿ ΞϥΠΞϯεܖ໿

Slide 8

Slide 8 text

ΠγϡΞͷٕज़తͳ࣮૷ϙΠϯτ 👫ձһצఆج൫ ձһσʔλٴͼ࢒ߴ؅ཧ 🔌ܾࡁ/8΁ͷ઀ଓ ܾࡁిจͷ࣍ड͚ʹඞཁͳॲཧ 🔍F,:$ʢຊਓ֬ೝʣ Χʔυձһࢿ֨ͷ৹ࠪ 🏪ܾࡁॲཧ ܾࡁిจʢΦʔιϦΫϦΞϦϯάʣͷॲཧ 👮".-ʢΞϯνϚωʔϩʔϯμϦϯάʣ   ൓ࣾϦεΫͷνΣοΫ 💰ೖۚॲཧ   ίϯϏχΫϨδοτΧʔυۜߦFUD 🔐ೝূ   ձһ༻ͷೝূج൫ 💸ग़ۚॲཧ   ηϒϯ"5.ग़ۚ 💳Χʔυൃߦ ࣓ؾ*$ΧʔυΛൃߦ͢Δ 💬1VTI௨஌   ΞϓϦ΁ͷQVTI௨஌Λૹ৴੍ޚ͢Δج൫ 🏭Χʔυҹ࡮ Χʔυͷҹ࡮͸ઐ໳ͷۀऀ΁ 🔧؅ཧը໘   ಺෦ΦϖϨʔλʔ༻ͷࣾ಺γεςϜ  

Slide 9

Slide 9 text

1$*%44ͱ͸Կ͔

Slide 10

Slide 10 text

1$*%44ͱ͸ ࠃࡍΧʔυϒϥϯυ͕ࣾࡦఆͨ͠Χʔυ৘ใ Λ҆શʹѻ͏ͨΊͷηΩϡϦςΟج४ ਖ਼ࣜදه͸1BZNFOU$BSE*OEVTUSZ%BUB4FDVSJUZ4UBOEBSETͰ͕͢1$*%44ͱུ͞ΕΔ͜ͱ͕ଟ͍

Slide 11

Slide 11 text

1$*%44ͱ͸Կ͔ w ͷཁ͔݅ΒͳΔηΩϡϦςΟج४ w IUUQTXXXQDJTFDVSJUZTUBOEBSETPSHMBOHKBKB w Λ௒͑ΔηΩϡϦςΟཁ݅΁ͷ४ڌ w จॻྔ͸ϖʔδ௒ w ࣄۀܗଶʹΑͬͯ͸ೝఆ؂ࠪձࣾʢ24"ʣͷ؂͕ࠪඞཁ w ४ڌͯ͠ऴΘΓͰ͸ͳ͘ɺຖ೥ͷߋ৽৹ࠪ࡞ۀ΋ඞཁ w ࡢ೥೥ͿΓʹϝδϟʔόʔδϣϯΞοϓ͞Ε7FSʹ Ҏޙग़ͯ͘Δཁ݅ͷઆ໌౳͸1$*%44WFSΛલఏͱͨ͠΋ͷʹͳΓ·͢

Slide 12

Slide 12 text

1$*%44ͱ͸Կ͔ʢͷཁ݅ʣ ҆શͳωοτϫʔΫͱγεςϜͷߏஙͱҡ࣋ ཁ݅ ΧʔυձһσʔλΛอޢ͢ΔͨΊʹɺϑΝΠΞ΢ΥʔϧΛΠϯετʔϧͯ͠ߏ੒Λҡ࣋͢Δ ཁ݅ γεςϜύεϫʔυ͓ΑͼͦͷଞͷηΩϡϦςΟύϥϝʔλʹϕϯμఏڙͷσϑΥϧτ஋Λ࢖༻͠ͳ͍ Χʔυձһσʔλͷอޢ ཁ݅ อଘ͞ΕΔΧʔυձһσʔλΛอޢ͢Δ ཁ݅ ΦʔϓϯͳެڞωοτϫʔΫܦ༝ͰΧʔυձһσʔλΛ఻ૹ͢Δ৔߹ɺ҉߸Խ͢Δ ੬ऑੑ؅ཧϓϩάϥϜͷҡ࣋ ཁ݅ ͢΂ͯͷγεςϜΛϚϧ΢ΣΞ͔Βอޢ͠ɺ΢Πϧεରࡦιϑτ΢ΣΞ·ͨ͸ϓϩάϥϜΛఆظతʹߋ৽͢Δ ཁ݅ ҆શੑͷߴ͍γεςϜͱΞϓϦέʔγϣϯΛ։ൃ͠ɺอक͢Δ ڧྗͳΞΫηε੍ޚํ๏ͷಋೖ ཁ݅ Χʔυձһσʔλ΁ͷΞΫηεΛɺۀ຿্ඞཁͳൣғ಺ʹ੍ݶ͢Δ ཁ݅ γεςϜίϯϙʔωϯτ΁ͷΞΫηεΛࣝผɾೝূ͢Δ ཁ݅ Χʔυձһσʔλ΁ͷ෺ཧΞΫηεΛ੍ݶ͢Δ ωοτϫʔΫͷఆظతͳ؂ࢹ͓Αͼςετ ཁ݅ ωοτϫʔΫϦιʔε͓ΑͼΧʔυձһσʔλ΁ͷ͢΂ͯͷΞΫηεΛ௥੻͓Αͼ؂ࢹ͢Δ ཁ݅ ηΩϡϦςΟγεςϜ͓ΑͼϓϩηεΛఆظతʹςετ͢Δ ৘ใηΩϡϦςΟϙϦγʔͷҡ࣋ ཁ݅ ͢΂ͯͷ୲౰ऀͷ৘ใηΩϡϦςΟʹରԠ͢ΔϙϦγʔΛҡ࣋͢Δ

Slide 13

Slide 13 text

1$*%44ͱ͸Կ͔ w αʔϏεΠϯ౰ॳ͔Β1$*%44WFS΁४ڌ w ೥ܧଓͯ͠1$*%44ͷ४ڌΛߋ৽ w ΠγϡΞͱͯ͠ࣄۀΛߦ͍ͬͯΔͷͰɺΧʔυ৘ใΛอ࣋ӡ༻ w ೝఆ؂ࠪձࣾʢ24"ʣ͔Β೥ʹճͷΦϯαΠτ৹ࠪ w ࢛൒ظຖͷ"47εΩϟϯΛఆظతʹ࣮ࢪ εϚʔτόϯΫࣾͷ1$*%44΁ͷରԠঢ়گ

Slide 14

Slide 14 text

1$*%44ʹ४ڌ͢ΔͨΊͷऔΓ૊Έ

Slide 15

Slide 15 text

1$*%44ʹ४ڌ͢ΔͨΊͷऔΓ૊Έ ४ڌ͢ΔείʔϓΛখ͘͢͞Δ Ϋϥ΢υ੡඼Λ͏·͘׆༻͢Δ ؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή 🔍 💭 ♻

Slide 16

Slide 16 text

४ڌ͢ΔείʔϓΛখ͘͢͞Δ

Slide 17

Slide 17 text

४ڌ͢ΔείʔϓΛখ͘͢͞Δ 1$*%44͸Χʔυձһ৘ใΛ֨ೲɺॲཧɺ఻ૹ͢ΔγεςϜશͯʹ దԠ͞ΕΔɺͭ·ΓԼهͷՕॴ͸શͯ४ڌ͠ͳ͍ͱ͍͚ͳ͍ w Χʔυ৘ใ͕֨ೲ͞Εͨ%#ٴͼɺ%#ʹΞΫηε͢ΔΞϓϦέʔγϣϯ w Χʔυ৘ใΛ࢖ͬͯॲཧΛߦ͏ΞϓϦέʔγϣϯ w Χʔυ৘ใΛ఻ૹ͢ΔωοτϫʔΫ

Slide 18

Slide 18 text

४ڌ͢ΔείʔϓΛখ͘͢͞Δ ΠγϡΞ͕࣮૷͢ΔػೳશͯΛͭͷγεςϜʹ͢Δͱɺ ४ڌൣғ͸γεςϜશମʹదԠ͞Εͯ͠·͏😱 1$*%44͸ΤϏσϯεΛ࢒ͨ͠Γ؂ࠪΛड͚Δඞཁ͕͋ΔͷͰɺӡ༻ෛ ՙ͕ߴ͘ɺσϦόϦʔͷ଎౓΋஗͘ͳΔ γεςϜߏ੒ϨϕϧͰ1$*%44४ڌ͕ඞཁͳՕॴͱͦ͏Ͱͳ͍ՕॴΛ෼཭ ͢Δ͜ͱ͕ॏཁ

Slide 19

Slide 19 text

४ڌ͢ΔείʔϓΛখ͘͢͞Δ 1$*%44ඇ४ڌ 1$*%44४ڌ #'' ܾࡁΧʔυج൫ ೝূج൫ צఆܥج൫FUDʜ ҹ࡮ձࣾ ܾࡁ ϕϯμʔ

Slide 20

Slide 20 text

४ڌ͢ΔείʔϓΛখ͘͢͞Δ w 1$*%44४ڌڥքͰγεςϜΛͭʹ෼཭ w "84ΞΧ΢ϯτ୯ҐͰผͷγεςϜ w σʔλऔಘͷྲྀΕΛ४ڌ؀ڥˠඇ४ڌ؀ڥͷ Ұํ௨ߦʹͳΔΑ͏੍ޚ w ૒ํͷγεςϜ͔ΒͷσʔλऔಘͷͨΊલ୺ʹ #''Λઃஔ w ඇ४ڌ؀ڥͰ͸Χʔυ৘ใ͸ѻΘͳ͍

Slide 21

Slide 21 text

Ϋϥ΢υ੡඼Λ͏·͘׆༻͢Δ

Slide 22

Slide 22 text

Ϋϥ΢υ੡඼Λ׆༻͢Δ "84ͷϚωʔδυ੡඼Λ࢖͏͜ͱͰཁ݅ʹ४ڌ ͤͭͭ͞ߏங࣮૷ίετΛԼ͛ΒΕ·͢🙆 IUUQTBXTBNB[PODPNKQDPNQMJBODFTFSWJDFTJOTDPQF1$* ͔͜͜Βઌ͸͍͔ͭ͘ͷࣄྫΛ঺հ͠·͢

Slide 23

Slide 23 text

1$*%44ཁ݅ ཁ݅ηΩϡϦςΟγεςϜ͓ΑͼϓϩηεΛఆظతʹςετ͢Δ ཁ݅৵ೖݕ஌γεςϜ΍৵ೖ๷ࢭख๏Λ࢖༻ͯ͠ɺ/8΁ͷ৵ೖΛݕ஌๷ࢭ͢Δ ཁ݅มߋݕग़ϝΧχζϜΛಋೖͯ͠ॏཁͳγεςϜͷෆਖ਼ͳมߋΛ୲౰ऀʹܯࠂ͢Δ w ৵ೖݕ஌΍৵ೖ๷ࢭख๏͕࠷దͳอޢΛ࣮ݱ͢ΔͨΊͷϕϯμͷࢦࣔʹैͬͯߏ ੒ɺอकɺߋ৽͞Ε͍ͯΔ͜ͱΛ֬ೝ͢Δ w γεςϜઃఆͱ؂ࢹ͞ΕͨϑΝΠϧΛ؍࡯͠ɺ؂ࢹ׆ಈͷ݁ՌΛϨϏϡʔ͢Δ͜ ͱͰɺมߋݕग़ϝΧχζϜ͕࢖༻͞Ε͍ͯΔ͜ͱΛ֬ೝ͢Δ ۩ମతͳͷςετखॱൈਮ

Slide 24

Slide 24 text

1$*%44ཁ݅΁ͷରԠ "84&$4PO'BSHBUFΛ࠾༻͠ίϯςφ3FBE0OMZͳ؀ڥΛߏங w &$4͸ίϯςφͷϚωʔδυαʔϏεɺPO&$ͱൺֱͨ͠ͱ͖ʹΠϯελϯε ͷӡ༻͕ͳ͘ɺίϯςφʹϩάΠϯ͕ग़དྷͳ͍Α͏ʹઃఆ͕Մೳ w ˠ%FFQ4FDVSJUZͳͲͷ৵ೖݕ஌ͷγεςϜ͕ෆཁ w ϑΝΠϧγεςϜΛ3FBE0OMZʹͯ͠ӡ༻ w ˠϑΝΠϧมߋΛݕग़͢Δඞཁ͕ແ͘ͳΔ ཁ݅ͰඞཁͰ͋ͬͨ*%4*14ʢ৵ೖݕ஌๷ޚʣ ཁ݅ΛΫϦΞՄೳʹ

Slide 25

Slide 25 text

1$*%44ཁ݅ ཁ݅Χʔυձһσʔλͷอޢ ཁ݅ΧʔυձһσʔλΛ࿙Ӯͱѱ༻͔Βอޢ͢ΔͨΊʹ࢖༻͞ΕΔ 伴Λอޢ͢ΔͨΊͷखॱΛจॻԽ͠ɺ࣮ࢪ͢Δ w ҉߸Խ伴΁ͷΞΫηε͕ඞཁ࠷খݶͷ؅ཧऀʹ੍ݶ͞Ε͍ͯΔ w 伴҉߸Խ伴͕গͳ͘ͱ΋อޢର৅σʔλͷ҉߸Խ伴ͱಉ͡ڧ౓Λ΋ͭ w 伴҉߸Խ伴͕σʔλ҉߸Խ伴ͱ͸ผʹอଘ͞Ε͍ͯΔ w 伴ͷอଘ৔ॴͱܗࣜΛ࠷খݶʹ͠ɺ҆શʹอଘ͢Δ ۩ମతͳͷςετखॱൈਮ

Slide 26

Slide 26 text

1$*%44ཁ݅΁ͷରԠ "84,.4Λ࠾༻͠Χʔυ৘ใΛ҉߸Խ w ,.4ʹอଘ͞Εͨ$.,ʢ伴҉߸Խ伴ʣ͔Β%&,ʢσʔλ҉߸Խ伴ʣΛੜ੒ w ˠ%&,͸҉߸Խ͞Εͨঢ়ଶͰ"844FDSFU.BOBHFSʹͯ؅ཧ͠ɺίϯςφͷϏϧυ࣌ʹ औಘͯ͠؀ڥม਺ͱͯ͠࢖͑ΔΑ͏ʹ͍ͯ͠·͢ w ˠ"844FDSFU.BOBHFS΁ͷΞΫηε͸*".Ͱίϯτϩʔϧ w Χʔυσʔλ࡞੒࣌ʹ%&,Λ෮߸Խ͠ɺΧʔυ৘ใΛ҉߸Խͯ͠%#ʹอଘ %&,͸$.,ʹΑΓ҉߸Խ͞Εɺ伴҉߸Խ伴ͱσʔλ҉ ߸Խ伴͸ผʑͷ৔ॴʹอଘ

Slide 27

Slide 27 text

؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή

Slide 28

Slide 28 text

؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή 1$*%44Ͱ͸֤छυΩϡϝϯτͷ४උ΍ɺূ੻؅ཧɺ ఆظతͳ੬ऑੑݕࠪͳͲ͕ඞཁͰ͢🧑🔧 (JUIVCΛ׆༻ͨ͠ࣄྫΛ঺հ͠·͢

Slide 29

Slide 29 text

؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή w ४ڌࢿྉͱͯ͠ఏग़͢ΔυΩϡϝϯτ΍ূ੻Λ(JUIVCͰ؅ཧ w ఆظతʹߦ͏ΦϖϨʔγϣϯ࡞ۀͷূ੻΋SFQPTJUPSZʹ௥Ճ w ։ൃ࣌ͱಉ༷ʹ13ϕʔεͰมߋΛఏग़͠ɺঝೝऀ͕ϨϏϡʔ͢Δ w 24"ʹ͸ͦͷ··(JUIVCͷ13ཤྺΛ֬ೝͯ͠΋Β͏ w γεςϜมߋ͸13ͷMBCFMʹͯ؅ཧ w γεςϜͷॏେͳมߋΛ൐͏1$*%44ʹؔ܎͢Δ13ʹ͸MBCFMΛ ͚ͭͯޙ͔Β֬ೝͰ͖ΔΑ͏ʹ͢Δ

Slide 30

Slide 30 text

؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή υΩϡϝϯτ΍ূ੻Λ(JUIVCͰ؅ཧ͢Δ

Slide 31

Slide 31 text

·ͱΊ

Slide 32

Slide 32 text

·ͱΊ 1$*%44͸Χʔυ৘ใΛѻ͏ͷʹඞཁͳηΩϡϦςΟج४ ४ڌ͢Δʹ͸४ڌൣғͷݟۃΊ΍ɺΫϥ΢υ੡඼Λ͏·͘׆༻ͯ͠ ηΩϡΞʹ׌ͭӡ༻ෛՙΛݮΒͯ͘͠ࣄ͕େ੾ ४ڌҡ࣋ʹඞཁͳӡ༻΋(JUIVCΛ࢖͍ීஈͷ։ൃϑϩʔͱಉ༷ʹ ͢Δ͜ͱͰܗࣜతʹͤͣɺࣗવʹӡ༻Ͱ͖ΔΑ͏ʹ ·ͱΊ 🔐 🔍 🧑💻

Slide 33

Slide 33 text

5IBOLZPV