PCI DSS に準拠したシステム開発

規制と向き合うFinTechシステムby GMOあおぞら + マネーフォワード + スマートバンク イベントでの発表資料になります。
https://gmo.connpass.com/event/270740/

Transcript

1. 1$*%44ʹ४ڌͨ͠γεςϜ։ൃ
   
   

   View Slide

2. 
   4NBSU#BOL *OD
   $P'PVOEFS $50
   ງҪ༤ଠ
   !ZVUBEBZP
   ࣗݾ঺հ
   !ZVUBEBZP
   

   View Slide

3. 
   ಋೖ
   ࠓ೔͓࿩͢Δ͜ͱ
   1$*%44ͱ͸Կ͔
   Χʔυϒϥϯυ͕ఆΊΔηΩϡϦςΟج४
   1$*%44ʹ४ڌ͢ΔͨΊͷٕज़తϙΠϯτ
   💳
   🔐
   

   View Slide

4. 
   ΞδΣϯμ
   w എܠཧղͷͨΊͷࣄۀ঺հ
   w 1$*%44ͱ͸Կ͔ʁ
   w 1$*%44ʹ४ڌ͢ΔͨΊͷऔΓ૊Έ
   w ४ڌείʔϓʹ͍ͭͯ
   w Ϋϥ΢υ੡඼ͷ׆༻ʹ͍ͭͯ
   w ؅ཧ͠΍͍͢ӡ༻ϑϩʔʹ͍ͭͯ
   w ·ͱΊ
   

   View Slide

5. എܠཧղͷͨΊͷࣄۀ঺հ
   
   

   View Slide

6. ϖΞޱ࠲
   w
   6
   ;ͨΓͷՈܭΛ·ͱΊΔ
   

   ৽͍͠ޱ࠲ͱΧʔυ
   ϖΞޱ࠲
   ੜ׆අ؅ཧΛɺΞϓϦͰγϯϓϧʹ
   Ոܭ฽ϓϦΧ
   

   View Slide

7. 
   ΠγϡΞͷࣄۀʹ͍ͭͯ
   ΠγϡΞ ࠃࡍϒϥϯυ
   ΞΫϫΠΞϥ
   Ճໍళ
   Ϣʔβʔ
   #*/εϙϯαʔ
   ΞϥΠΞϯεܖ໿
   ΞϥΠΞϯεܖ໿
   Χʔυൃߦ
   

   
   

   ࢒ߴ؅ཧ
   ߪೖऔҾ Ճໍళܖ໿
   ΞϥΠΞϯεܖ໿
   

   View Slide

8. 
   ΠγϡΞͷٕज़తͳ࣮૷ϙΠϯτ
   👫ձһצఆج൫
   ձһσʔλٴͼ࢒ߴ؅ཧ
   🔌ܾࡁ/8΁ͷ઀ଓ
   ܾࡁిจͷ࣍ड͚ʹඞཁͳॲཧ
   🔍F,:$ʢຊਓ֬ೝʣ
   Χʔυձһࢿ֨ͷ৹ࠪ
   🏪ܾࡁॲཧ
   ܾࡁిจʢΦʔιϦΫϦΞϦϯάʣͷॲཧ
   👮".-ʢΞϯνϚωʔϩʔϯμϦϯάʣ
   

   ൓ࣾϦεΫͷνΣοΫ
   💰ೖۚॲཧ
   

   ίϯϏχΫϨδοτΧʔυۜߦFUD
   🔐ೝূ
   

   ձһ༻ͷೝূج൫
   💸ग़ۚॲཧ
   

   ηϒϯ"5.ग़ۚ
   💳Χʔυൃߦ
   ࣓ؾ*$ΧʔυΛൃߦ͢Δ
   💬1VTI௨஌
   

   ΞϓϦ΁ͷQVTI௨஌Λૹ৴੍ޚ͢Δج൫
   🏭Χʔυҹ࡮
   Χʔυͷҹ࡮͸ઐ໳ͷۀऀ΁
   🔧؅ཧը໘
   

   ಺෦ΦϖϨʔλʔ༻ͷࣾ಺γεςϜ
   

   

   View Slide

9. 
   1$*%44ͱ͸Կ͔
   

   View Slide

10. 1$*%44ͱ͸
    ࠃࡍΧʔυϒϥϯυ͕ࣾࡦఆͨ͠Χʔυ৘ใ
    Λ҆શʹѻ͏ͨΊͷηΩϡϦςΟج४
    
    ਖ਼ࣜදه͸1BZNFOU$BSE*OEVTUSZ%BUB4FDVSJUZ4UBOEBSETͰ͕͢1$*%44ͱུ͞ΕΔ͜ͱ͕ଟ͍
    

    View Slide

11. 
    1$*%44ͱ͸Կ͔
    w ͷཁ͔݅ΒͳΔηΩϡϦςΟج४
    w IUUQTXXXQDJTFDVSJUZTUBOEBSETPSHMBOHKBKB
    w Λ௒͑ΔηΩϡϦςΟཁ݅΁ͷ४ڌ
    w จॻྔ͸ϖʔδ௒
    w ࣄۀܗଶʹΑͬͯ͸ೝఆ؂ࠪձࣾʢ24"ʣͷ؂͕ࠪඞཁ
    w ४ڌͯ͠ऴΘΓͰ͸ͳ͘ɺຖ೥ͷߋ৽৹ࠪ࡞ۀ΋ඞཁ
    w ࡢ೥೥ͿΓʹϝδϟʔόʔδϣϯΞοϓ͞Ε7FSʹ
    Ҏޙग़ͯ͘Δཁ݅ͷઆ໌౳͸1$*%44WFSΛલఏͱͨ͠΋ͷʹͳΓ·͢
    

    View Slide

12. 
    1$*%44ͱ͸Կ͔ʢͷཁ݅ʣ
    ҆શͳωοτϫʔΫͱγεςϜͷߏஙͱҡ࣋
    ཁ݅ ΧʔυձһσʔλΛอޢ͢ΔͨΊʹɺϑΝΠΞ΢ΥʔϧΛΠϯετʔϧͯ͠ߏ੒Λҡ࣋͢Δ
    ཁ݅ γεςϜύεϫʔυ͓ΑͼͦͷଞͷηΩϡϦςΟύϥϝʔλʹϕϯμఏڙͷσϑΥϧτ஋Λ࢖༻͠ͳ͍
    Χʔυձһσʔλͷอޢ
    ཁ݅ อଘ͞ΕΔΧʔυձһσʔλΛอޢ͢Δ
    ཁ݅ ΦʔϓϯͳެڞωοτϫʔΫܦ༝ͰΧʔυձһσʔλΛ఻ૹ͢Δ৔߹ɺ҉߸Խ͢Δ
    ੬ऑੑ؅ཧϓϩάϥϜͷҡ࣋
    ཁ݅ ͢΂ͯͷγεςϜΛϚϧ΢ΣΞ͔Βอޢ͠ɺ΢Πϧεରࡦιϑτ΢ΣΞ·ͨ͸ϓϩάϥϜΛఆظతʹߋ৽͢Δ
    ཁ݅ ҆શੑͷߴ͍γεςϜͱΞϓϦέʔγϣϯΛ։ൃ͠ɺอक͢Δ
    ڧྗͳΞΫηε੍ޚํ๏ͷಋೖ
    ཁ݅ Χʔυձһσʔλ΁ͷΞΫηεΛɺۀ຿্ඞཁͳൣғ಺ʹ੍ݶ͢Δ
    ཁ݅ γεςϜίϯϙʔωϯτ΁ͷΞΫηεΛࣝผɾೝূ͢Δ
    ཁ݅ Χʔυձһσʔλ΁ͷ෺ཧΞΫηεΛ੍ݶ͢Δ
    ωοτϫʔΫͷఆظతͳ؂ࢹ͓Αͼςετ
    ཁ݅ ωοτϫʔΫϦιʔε͓ΑͼΧʔυձһσʔλ΁ͷ͢΂ͯͷΞΫηεΛ௥੻͓Αͼ؂ࢹ͢Δ
    ཁ݅ ηΩϡϦςΟγεςϜ͓ΑͼϓϩηεΛఆظతʹςετ͢Δ
    ৘ใηΩϡϦςΟϙϦγʔͷҡ࣋ ཁ݅ ͢΂ͯͷ୲౰ऀͷ৘ใηΩϡϦςΟʹରԠ͢ΔϙϦγʔΛҡ࣋͢Δ
    

    View Slide

13. 
    1$*%44ͱ͸Կ͔
    w αʔϏεΠϯ౰ॳ͔Β1$*%44WFS΁४ڌ
    w ೥ܧଓͯ͠1$*%44ͷ४ڌΛߋ৽
    w ΠγϡΞͱͯ͠ࣄۀΛߦ͍ͬͯΔͷͰɺΧʔυ৘ใΛอ࣋ӡ༻
    w ೝఆ؂ࠪձࣾʢ24"ʣ͔Β೥ʹճͷΦϯαΠτ৹ࠪ
    w ࢛൒ظຖͷ"47εΩϟϯΛఆظతʹ࣮ࢪ
    εϚʔτόϯΫࣾͷ1$*%44΁ͷରԠঢ়گ
    

    View Slide

14. 
    1$*%44ʹ४ڌ͢ΔͨΊͷऔΓ૊Έ
    

    View Slide

15. 
    1$*%44ʹ४ڌ͢ΔͨΊͷऔΓ૊Έ
    ४ڌ͢ΔείʔϓΛখ͘͢͞Δ
    Ϋϥ΢υ੡඼Λ͏·͘׆༻͢Δ
    ؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή
    🔍
    💭
    ♻
    

    View Slide

16. ४ڌ͢ΔείʔϓΛখ͘͢͞Δ
    
    

    View Slide

17. 
    ४ڌ͢ΔείʔϓΛখ͘͢͞Δ
    1$*%44͸Χʔυձһ৘ใΛ֨ೲɺॲཧɺ఻ૹ͢ΔγεςϜશͯʹ
    దԠ͞ΕΔɺͭ·ΓԼهͷՕॴ͸શͯ४ڌ͠ͳ͍ͱ͍͚ͳ͍
    w Χʔυ৘ใ͕֨ೲ͞Εͨ%#ٴͼɺ%#ʹΞΫηε͢ΔΞϓϦέʔγϣϯ
    w Χʔυ৘ใΛ࢖ͬͯॲཧΛߦ͏ΞϓϦέʔγϣϯ
    w Χʔυ৘ใΛ఻ૹ͢ΔωοτϫʔΫ
    

    View Slide

18. 
    ४ڌ͢ΔείʔϓΛখ͘͢͞Δ
    ΠγϡΞ͕࣮૷͢ΔػೳશͯΛͭͷγεςϜʹ͢Δͱɺ
    ४ڌൣғ͸γεςϜશମʹదԠ͞Εͯ͠·͏😱
    1$*%44͸ΤϏσϯεΛ࢒ͨ͠Γ؂ࠪΛड͚Δඞཁ͕͋ΔͷͰɺӡ༻ෛ
    ՙ͕ߴ͘ɺσϦόϦʔͷ଎౓΋஗͘ͳΔ
    γεςϜߏ੒ϨϕϧͰ1$*%44४ڌ͕ඞཁͳՕॴͱͦ͏Ͱͳ͍ՕॴΛ෼཭
    ͢Δ͜ͱ͕ॏཁ
    

    View Slide

19. 
    ४ڌ͢ΔείʔϓΛখ͘͢͞Δ
    1$*%44ඇ४ڌ
    1$*%44४ڌ
    #''
    ܾࡁΧʔυج൫
    ೝূج൫
    צఆܥج൫FUDʜ
    ҹ࡮ձࣾ
    ܾࡁ
    ϕϯμʔ
    

    View Slide

20. 
    ४ڌ͢ΔείʔϓΛখ͘͢͞Δ
    w 1$*%44४ڌڥքͰγεςϜΛͭʹ෼཭
    w "84ΞΧ΢ϯτ୯ҐͰผͷγεςϜ
    w σʔλऔಘͷྲྀΕΛ४ڌ؀ڥˠඇ४ڌ؀ڥͷ
    Ұํ௨ߦʹͳΔΑ͏੍ޚ
    w ૒ํͷγεςϜ͔ΒͷσʔλऔಘͷͨΊલ୺ʹ
    #''Λઃஔ
    w ඇ४ڌ؀ڥͰ͸Χʔυ৘ใ͸ѻΘͳ͍
    

    View Slide

21. Ϋϥ΢υ੡඼Λ͏·͘׆༻͢Δ
    
    

    View Slide

22. 
    Ϋϥ΢υ੡඼Λ׆༻͢Δ
    "84ͷϚωʔδυ੡඼Λ࢖͏͜ͱͰཁ݅ʹ४ڌ
    ͤͭͭ͞ߏங࣮૷ίετΛԼ͛ΒΕ·͢🙆
    IUUQTBXTBNB[PODPNKQDPNQMJBODFTFSWJDFTJOTDPQF1$*
    ͔͜͜Βઌ͸͍͔ͭ͘ͷࣄྫΛ঺հ͠·͢
    

    View Slide

23. 
    1$*%44ཁ݅
    ཁ݅ηΩϡϦςΟγεςϜ͓ΑͼϓϩηεΛఆظతʹςετ͢Δ
    ཁ݅৵ೖݕ஌γεςϜ΍৵ೖ๷ࢭख๏Λ࢖༻ͯ͠ɺ/8΁ͷ৵ೖΛݕ஌๷ࢭ͢Δ
    ཁ݅มߋݕग़ϝΧχζϜΛಋೖͯ͠ॏཁͳγεςϜͷෆਖ਼ͳมߋΛ୲౰ऀʹܯࠂ͢Δ
    w ৵ೖݕ஌΍৵ೖ๷ࢭख๏͕࠷దͳอޢΛ࣮ݱ͢ΔͨΊͷϕϯμͷࢦࣔʹैͬͯߏ
    ੒ɺอकɺߋ৽͞Ε͍ͯΔ͜ͱΛ֬ೝ͢Δ
    w γεςϜઃఆͱ؂ࢹ͞ΕͨϑΝΠϧΛ؍࡯͠ɺ؂ࢹ׆ಈͷ݁ՌΛϨϏϡʔ͢Δ͜
    ͱͰɺมߋݕग़ϝΧχζϜ͕࢖༻͞Ε͍ͯΔ͜ͱΛ֬ೝ͢Δ
    ۩ମతͳͷςετखॱൈਮ
    

    View Slide

24. 
    1$*%44ཁ݅΁ͷରԠ
    "84&$4PO'BSHBUFΛ࠾༻͠ίϯςφ3FBE0OMZͳ؀ڥΛߏங
    w &$4͸ίϯςφͷϚωʔδυαʔϏεɺPO&$ͱൺֱͨ͠ͱ͖ʹΠϯελϯε
    ͷӡ༻͕ͳ͘ɺίϯςφʹϩάΠϯ͕ग़དྷͳ͍Α͏ʹઃఆ͕Մೳ
    w ˠ%FFQ4FDVSJUZͳͲͷ৵ೖݕ஌ͷγεςϜ͕ෆཁ
    w ϑΝΠϧγεςϜΛ3FBE0OMZʹͯ͠ӡ༻
    w ˠϑΝΠϧมߋΛݕग़͢Δඞཁ͕ແ͘ͳΔ
    ཁ݅ͰඞཁͰ͋ͬͨ*%4*14ʢ৵ೖݕ஌๷ޚʣ
    ཁ݅ΛΫϦΞՄೳʹ
    

    View Slide

25. 
    1$*%44ཁ݅
    ཁ݅Χʔυձһσʔλͷอޢ
    ཁ݅ΧʔυձһσʔλΛ࿙Ӯͱѱ༻͔Βอޢ͢ΔͨΊʹ࢖༻͞ΕΔ
    伴Λอޢ͢ΔͨΊͷखॱΛจॻԽ͠ɺ࣮ࢪ͢Δ
    w ҉߸Խ伴΁ͷΞΫηε͕ඞཁ࠷খݶͷ؅ཧऀʹ੍ݶ͞Ε͍ͯΔ
    w 伴҉߸Խ伴͕গͳ͘ͱ΋อޢର৅σʔλͷ҉߸Խ伴ͱಉ͡ڧ౓Λ΋ͭ
    w 伴҉߸Խ伴͕σʔλ҉߸Խ伴ͱ͸ผʹอଘ͞Ε͍ͯΔ
    w 伴ͷอଘ৔ॴͱܗࣜΛ࠷খݶʹ͠ɺ҆શʹอଘ͢Δ
    ۩ମతͳͷςετखॱൈਮ
    

    View Slide

26. 
    1$*%44ཁ݅΁ͷରԠ
    "84,.4Λ࠾༻͠Χʔυ৘ใΛ҉߸Խ
    w ,.4ʹอଘ͞Εͨ$.,ʢ伴҉߸Խ伴ʣ͔Β%&,ʢσʔλ҉߸Խ伴ʣΛੜ੒
    w ˠ%&,͸҉߸Խ͞Εͨঢ়ଶͰ"844FDSFU.BOBHFSʹͯ؅ཧ͠ɺίϯςφͷϏϧυ࣌ʹ
    औಘͯ͠؀ڥม਺ͱͯ͠࢖͑ΔΑ͏ʹ͍ͯ͠·͢
    w ˠ"844FDSFU.BOBHFS΁ͷΞΫηε͸*".Ͱίϯτϩʔϧ
    w Χʔυσʔλ࡞੒࣌ʹ%&,Λ෮߸Խ͠ɺΧʔυ৘ใΛ҉߸Խͯ͠%#ʹอଘ
    %&,͸$.,ʹΑΓ҉߸Խ͞Εɺ伴҉߸Խ伴ͱσʔλ҉
    ߸Խ伴͸ผʑͷ৔ॴʹอଘ
    

    View Slide

27. ؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή
    
    

    View Slide

28. 
    ؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή
    1$*%44Ͱ͸֤छυΩϡϝϯτͷ४උ΍ɺূ੻؅ཧɺ
    ఆظతͳ੬ऑੑݕࠪͳͲ͕ඞཁͰ͢🧑🔧
    (JUIVCΛ׆༻ͨ͠ࣄྫΛ঺հ͠·͢
    

    View Slide

29. 
    ؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή
    w ४ڌࢿྉͱͯ͠ఏग़͢ΔυΩϡϝϯτ΍ূ੻Λ(JUIVCͰ؅ཧ
    w ఆظతʹߦ͏ΦϖϨʔγϣϯ࡞ۀͷূ੻΋SFQPTJUPSZʹ௥Ճ
    w ։ൃ࣌ͱಉ༷ʹ13ϕʔεͰมߋΛఏग़͠ɺঝೝऀ͕ϨϏϡʔ͢Δ
    w 24"ʹ͸ͦͷ··(JUIVCͷ13ཤྺΛ֬ೝͯ͠΋Β͏
    w γεςϜมߋ͸13ͷMBCFMʹͯ؅ཧ
    w γεςϜͷॏେͳมߋΛ൐͏1$*%44ʹؔ܎͢Δ13ʹ͸MBCFMΛ
    ͚ͭͯޙ͔Β֬ೝͰ͖ΔΑ͏ʹ͢Δ
    

    View Slide

30. 
    ؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή
    υΩϡϝϯτ΍ূ੻Λ(JUIVCͰ؅ཧ͢Δ
    

    View Slide

31. 
    ·ͱΊ
    

    View Slide

32. 
    ·ͱΊ
    1$*%44͸Χʔυ৘ใΛѻ͏ͷʹඞཁͳηΩϡϦςΟج४
    ४ڌ͢Δʹ͸४ڌൣғͷݟۃΊ΍ɺΫϥ΢υ੡඼Λ͏·͘׆༻ͯ͠
    ηΩϡΞʹ׌ͭӡ༻ෛՙΛݮΒͯ͘͠ࣄ͕େ੾
    ४ڌҡ࣋ʹඞཁͳӡ༻΋(JUIVCΛ࢖͍ීஈͷ։ൃϑϩʔͱಉ༷ʹ
    ͢Δ͜ͱͰܗࣜతʹͤͣɺࣗવʹӡ༻Ͱ͖ΔΑ͏ʹ
    ·ͱΊ
    🔐
    🔍
    🧑💻
    

    View Slide

33. 5IBOLZPV
    
    

    View Slide