セキュリティ
PCIDSS 準拠支援サービス
PCIDSS 準拠支援サービスの流れ
本サービスは、PCI基準とお客様の現在のセキュリティ対策の比較を行い、対応策の構築を支援します。
・PCIデータセキュリティ基準の対象となるシステムを識別します。
（クレジットカード情報を取り扱うシステム及びネットワーク）
○ギャップ分析
・ギャップ分析シートに基づいてヒアリングを実施します。
・評価を行いPCIデータセキュリティ基準との乖離状況についてご報告します。
○管理策の決定
・上記分析結果に基づいて実施する対応策を決定します。
○管理策の実施
・規程雛形文書を提供します。
・必要に応じ、設定標準及び実施手順等の作成を支援します。
・必要に応じて対応製品の導入及び実装手順の作成を支援します。
○運用支援
・必要に応じて運用支援サービスを提供します。
○AIS認定取得
・認定セキュリティ評価機関による監査を受けていただきます。
PCI データセキュリティ基準で求められる4つの対策と弊社提供サービス
コンサルティングサービス
社内のシステムおよび適用する要件を識別することが、効果的なセキュリティシステムを導入する上で重要なファクターとなります。
ネットワークインテグレーションサービス
ネットワークインテグレーションサービスでは、ネットワークの設計から製品の導入、設定までご提供します。ネットワーク構成図や設定標準類もあわせてご提供します。
エキスパートオペレーションセンター～運用・セキュリティ監視
弊社のエキスパートオペレーションセンター（XOC）では、24時間 365日の安定稼動を保証する集約型サービスを、機器カテゴリーを限定することなくご提供します。
ネットワークアカデミー～情報セキュリティ教育
組織のセキュリティレベル向上に欠かせない”人”の教育を、情報を取り扱う社員・職員のリテラシー向上と、セキュリティ技術基盤を構築・運用する技術者育成の両面からサポートします。
