��2�� ���̎肱�̎�Ŏ��ׂ��J�[�h���A���̒��g�Ƃ́H


�쓇�@�S��
NTT�f�[�^�E�Z�L�����e�B�������
�R���T���e�B���O�{���@PCI���i��
CISSP

2008/10/7
PCI DSS�ł̓N���W�b�g�J�[�h�A�f�r�b�g�J�[�h�Ȃǁu�y�C�����g�J�[�h�v�̏��ی�w�j���߂Ă��܂��B���{�ł��g�߂ɂȂ����N���W�b�g�J�[�h�ł����A�ǂ̂悤�ȏ�񂪊܂܂��̂ł��傤���B�N���W�b�g�J�[�h���̕ی삩��A��{�I�ȃZ�L�����e�B�̍l�������ēx�m�F���Ă݂܂��傤�i�ҏW���j

�@��1��u�G���W�j�A���[���ł���gPCI DSS�h�Ƃ��v�ł́APCI DSS�̊T����������܂����B��2��ł�PCI DSS�Ŏ��ׂ��u�J�[�h���v�ɂ‚��āA���������J�[�h���ƌĂԂ��̂ɉ����܂܂��̂��A�����Ăǂ̂悤�ɃJ�[�h�������ׂ�����������܂��B

�@�u�J�[�h������v����16�����̔ԍ���������Ȃ��́H

�@�ꌾ�ŃJ�[�h������Ƃ����Ă��A���̏��ɂ͂��܂��܂Ȃ��̂�����܂��B�F���܂��������̃N���W�b�g�J�[�h�������̂������m�F������������K���ł��B�J�[�h���ςɊ֘A����V�X�e������邱�ƈȑO�ɁA�����g�̃J�[�h�����������Ă����������Ƃɂ��𗧂‚͂��ł��B

�}1�@�N���W�b�g�J�[�h�Ɋ܂܂��u�J�[�h���v

�i1�j�J�[�h����ԍ��iPAN�FPrimary Account Number�j

�@����͎��14��������16�����́A������J�[�h�ԍ��ƌĂ΂����ł��B����͂��̖��̂Ƃ���J�[�h��������ʂ����v�ԍ��ŁA�J�[�h������邤���ōŏd�v�̗v�f�ƂȂ�܂��B�Ȃ��Ȃ�A�J�[�h����ԍ����Ȃ��Ă̓J�[�h���ς��ł��Ȃ�����ł��B���ӂ̂���l�Ԃ��J�[�h�ԍ�����肷�邱�Ƃ��ł��Ȃ���΁A�s�����p�A�Ȃ肷�܂��ɂ��J�[�h��Q�ɑ������Ƃ͂���܂���B��������O������܂��B���̗�O�ɂ‚��Ă͌�q���܂��B

�i2�j�Ïؔԍ��iPIN�FPersonal Identification Number�j

�@�Ïؔԍ��iPIN�j�́A�N���W�b�g�J�[�h�̎��C�X�g���C�v�f�[�^�ɂ͕ۊǂ���Ă��܂���BPIN�̓J�[�h���ώ��̃T�C���̑���Ɏg������̂ł��B�‚܂�A�{�l�m�F�Ɏg�p����܂��B�{�l���m�F����Ƃ������Ƃ́A���̃f�[�^���������܂�Ă��܂��ƁA�{�l�ɂȂ肷�܂����Ƃ��ł��Ă��܂��Ƃ������ƂƓ����ł��B���̂��߁A���̗v�f�����ɏd�v�ł���Ƃ����܂��B

�i3�j�L������

�@���̃J�[�h����ԍ����L���ł�������ŁA�ʏ팎2�����A�N2�����́u0810�v�Ƃ����悤�Ȍ`�ŕ\������܂��B�L���������J�[�h���ρi�I�[�\���[�[�V�����j���ɂ̓J�[�h����ԍ��ƂƂ��ɒ񎦂��Ȃ��Ă͂Ȃ�Ȃ����߁A�d�v�ȗv�f�ł���Ƃ����܂����A���R�J�[�h����ԍ��Ȃ��ɗL�����������ł̓J�[�h���ς͍s�����Ƃ͂ł��܂���B���̂��߁A�J�[�h����ԍ��Ƃ̑g�ݍ��킹�ŏd�v��������܂��B

�i4�j����

�@�N���W�b�g�J�[�h�ɃG���{�X���H����Ă��鎁���ł��B�J�[�h���ςɂ����ẮA��L�v�f�����d�v���͒Ⴂ�Ƃ����܂����A�J�[�h���ȑO�Ɍl���ł���̂ł���������R�K�؂ɕی삷��K�v������܂��B

�i5�jCVV�ACVC�ACID�iCard Verification Value�ACard Verification Code�ACard IDentification number�j

�@�܂��A���̗v�f�͂����‚��̌Ăѕ�������܂����A�J�[�h�u�����h���ƂɌĂѕ����قȂ邾���ŁA�Ӗ���p�r�͓����ł��B�֋X��A�����ł�CVV�ƌĂт܂��BCVV�f�[�^�͎��C�X�g���C�v�f�[�^�ɋL�^���ꂽ�J�[�h�F�ؗp�̃R�[�h�ŁA�J�[�h����ԍ���L�������ɉ����āA���̃J�[�h�̐������ɂ‚��Ċm�F���s���̂Ɏg���܂��B�J�[�h�̎��C�X�g���C�v�f�[�^�Ɋ܂܂�Ă���A�\�ʓI�Ɍ����Ȃ����߁A�ʏ�J�[�h���g�p���Ă���Ƃ��ɖڂɂ��邱�Ƃ͂Ȃ��ł��傤�B

�i6�jCVV2�ACVC2�ACID2

�@�g2�h�ƕt���������̗v�f�́A��L�i5�j�̗v�f�Ƃ͕ʂ́A�J�[�h�̖{�l�ɂ�鏊�L���m�F���邽�߂Ɏg������̂ł��B�u�����h�ɂ���ČĂѕ����قȂ�̂́i5�j�̃f�[�^�Ɠ��l�ł��̂ŁA�܂��֋X��CVV2�Ƃ��܂��BCVV�f�[�^�ƌ���I�ɈقȂ�_�́A���C�X�g���C�v�f�[�^�Ɋ܂܂�Ȃ��Ƃ������Ƃł��B����̓J�[�h�������̉E��ɂ���3�����̔ԍ��A�������̓u�����h�ɂ���Ă̓J�[�h�\�ʂɋL�^���ꂽ3�����̔ԍ��ŁA�G���{�X������Ă��܂��񂵁A���C�X�g���C�v�f�[�^�ɂ��܂܂�Ă��Ȃ����Ƃ������ł��B�C���^�[�l�b�g�Ŕ��������������͌��|�����A�������͗��p�������Ƃ�����̂ł͂Ȃ��ł��傤���B

�@�N���W�b�g�J�[�h�֘A�̗p��Ƃ��āA�C���^�[�l�b�g���ς̂悤�ɖ{�l�������������邨�X�ɏo��������A�X���ƑΖʂ����肹���Ɍ��ς��s���������Ζʎ���ƌĂт܂��B�X�܂Ŏ��ۂɊ�����킹�Č��ς��邱�Ƃ��A�Ζʎ���ƌĂт܂��B�C���^�[�l�b�g�ŃJ�[�h���g���Ĕ��������ł���̂͂����܂ł��Ȃ��֗��ł����A���֗̕����̗��ɂ���̂��A���ӂ̂���l�����l�ɓX�܂ɏo�������ƂȂ��A�܂��A�����̊�������邱�ƂȂ��s�����p�ł���Ƃ������Ԃł��BCVV2�Ƃ́A����ɑΉ����邽�߂̔F�ؗv�f�Ȃ̂ł��B

�@�g�����Ȃ��h���ł��L���Ȏ{��A���‚̂Ȃ�΂���������

�@�N���W�b�g�J�[�h���̗v�f�́A���C�X�g���C�v�f�[�^�Ɋ܂܂����̂�IC�`�b�v�Ɋ܂܂����́A�ق��ɂ����܂��܂ȗv�f������܂����A��L�̗v�f���s�����p��Ȃ肷�܂����s���i�h���j�����ŏd�v�ȗv�f�ƂȂ�܂��B�܂��A��L�̕��ޕ��@����A�Z�L�����e�B�΍���s�������ő�؂ȍl�������w�ׂ�̂ł��B

�@PCI DSS�ł́A��L�̗v�f��ʏ�́u�J�[�h����f�[�^�v�Ɓu�@���F�؃f�[�^�v�ɕ����A�{���ׂ��Z�L�����e�B�΍�����ʉ����Ă��܂��B�ȒP�ɐ�������ƁA�J�[�h����ԍ��A�L�������A�����Ȃǂ́A�K�؂ɈÍ����Ȃǁu���Ǖs�\�ɂ���v���Ƃŕۊǂ�������Ă��܂����APIN��CVV2�A���C�X�g���C�v�f�[�^���ׂĂȂǂ̏��́A���̏��𗘗p������ɂ����ɍ폜���邱�Ƃ����߂��Ă��܂��B�‚܂�A�@���F�؃f�[�^�͂��Ƃ��Í������s�����ƁA�ۊǂ��֎~����Ă���̂ł��B

�@�������番���邱�Ƃ́A�u���͏d�v�x�ɉ����ĕ��ނ��A���ꂼ��ɑ΂��ēK�؂ȃZ�L�����e�B�΍���{���K�v������v�Ƃ������Ƃł��B������񉽂̏����ۊǂ��Ă��Ȃ���Γ��܂��S�z����������”\��������܂��񂩂�A�u�����Ȃ����Ɓv���ł����ʓI�ȃZ�L�����e�B�΍�ł���Ƃ����܂��B�������A�Ɩ���ǂ����Ă����̕ێ����K�v�ɂȂ��Ă��܂����Ƃ�����܂����A�J�[�h�ԍ��Ȃǂ͏ꍇ�ɂ���Ă͒���I�Ȏx�������K�v�ȃT�[�r�X��񋟂��Ă���ꍇ��A�J�X�^�}�[�T�[�r�X��񋟂��邤���ŕK�v�ɂȂ�ꍇ������܂��B

�@�����g�̊‹��ł́A�ǂ̂悤�ȏ�񂪂ǂ̂悤�ȏ󋵂ŕK�v�ɂȂ�̂��A�����̏�񂪂ǂꂾ���̏d�v�x�������Ă���̂��A�����Ă��ꂼ��ɑ΂��Ď��{����Z�L�����e�B�΍���p�Ό��ʂƂƂ��ɕ��͂���Ƃ����̂�ISMS�̊�{�I�ȍl�����ł�����܂����A�ǂ̂悤�ȃZ�L�����e�B�΍���K�C�h���C����p���悤�Ƃ��A�K�v�ȍ�Ƃł��邱�Ƃ�������܂��B

�@PCI DSS�͔��ɋ�̓I�ŗL���ȃZ�L�����e�B��ł��B�J�[�h���ȊO�̏�����邽�߂ɂ͕ێ����Ă����񎑎Y�𕪗ނ��A���X�N���͂��s���āAPCI DSS���ǂ��K�p����̂��A�Ƃ�����ƂȂ����ẮAPCI DSS�𗘗p���悤�Ƃ��ߏ�ɂȂ��Ă��܂�����s�����Ă��܂�����Ƃ��������Ƃ��\���l�����܂��B

�@�����ł́APCI DSS�̒��łǂ̂悤�ɃJ�[�h���𕪗ނ��A�Z�L�����e�B�΍��K�p���邩�A�Ƃ�������{�I�ȍl�������Љ�܂����B�J�[�h���ȊO�̊�Ƃ̎���񎑎Y�𕪗ނ��A�K�p�͈͂��߁A��p�Ό��ʂ𓥂܂��ăZ�L�����e�B�΍�����{����A�����ėL������]������Ƃ������g�g�݂́A�����܂ł��Ȃ�ISMS���L���ł��B�����ŕM�҂́AISMS��PCI DSS�̗�����g�ݍ��킹�邱�Ƃő��݂ɕ⊮�ł��A�ɂ߂ėL���ȃZ�L�����e�B�΍���{����ƍl���Ă��܂��B

1/3

Index
���̎肱�̎�Ŏ��ׂ��J�[�h���A���̒��g�Ƃ́H
Page1
�u�J�[�h������v����16�����̔ԍ���������Ȃ��́H
�g�����Ȃ��h���ł��L���Ȏ{��A���‚̂Ȃ�΂���������
  Page2
�l�b�g�V���b�s���O�ł悭���|����u3D�Z�L���A�v�Ƃ́H
�Z�L�����e�B�̊�{�́u���w�h��v
  Page3
�s�����p�ɃJ�[�h�ԍ��͕K�{�ł͂Ȃ�?!
�J�[�h���ی��ʂ��āu�Z�L�����e�B�̍l�����v��m��ׂ�


�I�[���E�U�b�c�EPCI DSS �A�ڃC���f�b�N�X


Security&Trust �t�H�[���� �V���L��
��IT���[���}�K�W���@�V������X�^�b�t�̃R���������[���œ͂��܂��i�����j

���ڂ̃e�[�}

Security & Trust �L�������L���O

�{�� ����