 加盟店や通販企業、PSP(決済代行企業)、カード会社などから多くの参加があり、質疑応答の時間に熱心な質問が出されていました。
また、事前のアンケートでも多くの質問をいただいたため、予定になかった「ランチセッション」を行いました。各自お弁当を持ち込んで質疑応答が交わされ、充実したセミナーの一日となりました。
写真右:基調講演を行う、ユーザー部会世話役の瀬田陽介様（f j コンサルティング㈱代表）
【アンケートのコメントより抜粋】
6月のPCI DSSフォーラムに比べ、アンケートに詳しいコメントがとても多かったです。 非保持化へ真剣に取組んでいる様子が伝わってきました。 開催要項
クレジット取引セキュリティ対策協議会が2016年2月に公表した、『クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画-2016-』では、EC（通販）加盟店や対面加盟店のカード情報保護対策として、カード情報非保持を推奨しています。
JCDSCでは、これらの課題解決を支援するソリューションやサービスなどを、会員企業から発表いただく場を設けます。今回は加盟店やEC事業者、カード会社などに参加いただき、関係事業者がカード情報非保持を着実に実現する一助にいたします。 参加要項予約で満席となったため、申込み受付を停止させていただきました。講演資料をご希望の方は、「参加申込み・お問合せ専用フォーム」から、「お問合せやコメント」欄へ、資料希望の旨とご希望のセッション番号を記入して、送信してください。セミナー終了後に各講演企業から対応させていただきます。
内容
※講演のタイトルや内容は、都合により変更される場合がございます。 09：50～10：30 ①基調講演 「実行計画-2016-におけるカード情報非保持の具体的方法論と課題」 『クレジットカード取引におけるセキュリティ対策強化に向けた実行計画-2016-』において、カード情報の非保持の指針が示されました。本プレゼンテーションでは対面/非対面加盟店ともに、どのように非保持を実現していくかについて具体的な方法論、及びその実効性、リスクについて解説します。 また非保持を推進していく中で、加盟店はすでに様々な課題に直面しています。EC決済であれば明確なソリューションが示されていますが、電話/FAX/ハガキなどの非対面の通販加盟店、対面/POS加盟店においては、非保持化へのポイントなどにも触れていきます。 講師：f jコンサルティング株式会社 代表取締役CEO 瀬田 陽介 10：40～11：10 ②「クライアントPCを含めて探査する、カード情報非保持検査」 カード情報非保持を宣言するには、自社システムのトランザクションログ等において、カード情報のログが蓄積されていないことを証明する必要がありますが、関係者が業務に使用したあと、そのクライアントPC内にカード情報が残っている場合もあります。これらをすべて探索して、「カード情報非保持」を申告できる、米国ControlCase社の検査を紹介します。PCI DSSの審査機関(QSA)でもある同社の検査結果レポートは、カード会社に対して信頼性の高いエビデンスです。 講師：日本オフィス・システム株式会社 ITコンサル推進部 部長 八木 暢之 11：10～11：40 ③「コールセンター運営事業者必見 BIZTEL コールセンター PCI DSSのご紹介」
2016年2月に『クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画』が発表され、カード情報を取扱うコールセンターも、PCI DSS準拠が必要です。 講師：株式会社リンク セキュリティプラットフォーム事業部 11：40～12：00 午前の部の質疑応答 12：00～13：00 昼休み13：00～13：20 ④午後の部のイントロ…JCDSC事務局 “実行計画”における「カード情報非保持」とPCIDSSの関係、カード会社は加盟店の「非保持」申告にどう対応するか。 13：20～13：50 ⑤「カード情報非保持化の課題 アナログ処理（FAX、はがき等）、電話処理について」 カード情報非保持に向けて、デジタル分野では様々なソリューションによる非保持化対策が講じられていますが、PCI DSSの観点で紙などの業務に関して、データリンクスは課題となる紙処理を含めたカード情報を扱う業務の非保持化について、有効なBPOサービスを提供します。 講師：データリンクス株式会社 ニュービジネス推進室 13：50～14：20 ⑥「カード情報非保持を達成しても、必要なセキュリティ対策」 EC事業者の場合、カード決済を「リンク型」の決済代行会社へ委託しても、ハッカーがサイトを改ざんして偽の決済画面へ誘導すれば、顧客にカード情報を入力させて盗み取ることが可能です。 自社サイトのぜい弱性をチェックするASVスキャン検査や、ファイル整合性監視、改ざん検知ソリューションなどについて紹介します。 講師：三和コムテック株式会社 SCT SECURE事業部 14：30～15：00 ⑦「まだ間に合う！EC事業者に求められる非通過型サービスとは？」 2016年2月にクレジット取引セキュリティ対策協議会から公表された、『クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画-2016-』への対応として、EC事業者に求められる対応策の１つがクレジットカード番号の非保持化です。非保持化の内容と具体的な解決方法について事例を交えてご案内いたします。 講師：GMOペイメントゲートウェイ株式会社 15：00～15：30 ⑧「トークナイゼーションの容易な導入を実現するVormetric」 カード情報非保持の対策として、カード情報をトークン化しておくことが有効ですが、従来のトークン化製品では、プログラムの改修や高額なライセンスなどが、導入に際して大きな障壁となっていました。VormetricのVTS（ボーメトリック・トークン・サーバー）ではREST APIによる容易な導入と、ボルトレス処理による高速化、また、安価なライセンス体系を実現し、容易な導入を実現することができます。当セッションではVTSの概要を解説します。 講師：Vormetric, Inc. 東京 オフィス シニアセキュリティアーキテクト 15：30～16：20 ⑨「カード情報非保持を実現するためのデータ完全消去ソリューション」 不要なカード情報を持たないシステム運用の実現には、定期的に不要なデータを完全消去し、そのレポート、証跡を管理、監査に耐えうるデータ消去ログを保持する運用を、構築する必要があります。当社の持つファイル単位のデータ消去ソフトウェアソリューションで、いかにデータ非保持のポリシーに対応したデータライフサイクル管理を実現可能か、具体的な事例を交えてご紹介します。 講師： Blancco Technology Group プロダクト責任者 Russ Ernst 16：20～16：40 午後の部の質疑応答 16：40 終了 |
カード情報非保持セミナー
- 外部のサイトへリンクします。
