PCI DSS に準拠したシステム開発

規制と向き合うFinTechシステムby GMOあおぞら + マネーフォワード + スマートバンク イベントでの発表資料になります。
https://gmo.connpass.com/event/270740/

Transcript

1. 1$*
   %44
   ʹ४ڌͨ͠γεςϜ։ൃ 
2.  4NBSU#BOL
   *OD
   
   $P'PVOEFS
   $50 ງҪ
   ༤ଠ !ZVUBEBZP ࣗݾ঺հ !ZVUBEBZP
3.  ಋೖ ࠓ೔͓࿩͢Δ͜ͱ 1$*
   %44ͱ͸Կ͔
   Χʔυϒϥϯυ͕ఆΊΔηΩϡϦςΟج४ 1$*
   %44ʹ४ڌ͢ΔͨΊͷٕज़తϙΠϯτ 💳 🔐
4.  ΞδΣϯμ w എܠཧղͷͨΊͷࣄۀ঺հ
   w 1$*
   %44
   ͱ͸Կ͔ʁ
   w 1$*
   %44
   ʹ४ڌ͢ΔͨΊͷऔΓ૊Έ
   w ४ڌείʔϓʹ͍ͭͯ
   w Ϋϥ΢υ੡඼ͷ׆༻ʹ͍ͭͯ
   w ؅ཧ͠΍͍͢ӡ༻ϑϩʔʹ͍ͭͯ
   w ·ͱΊ
5. 
   എܠཧղͷͨΊͷࣄۀ঺հ 
6. ϖΞޱ࠲
   w 6 ;ͨΓͷՈܭΛ·ͱΊΔ 
 ৽͍͠ޱ࠲ͱΧʔυ ϖΞޱ࠲
   ੜ׆අ؅ཧΛɺΞϓϦͰγϯϓϧʹ Ոܭ฽ϓϦΧ
   
7.  ΠγϡΞͷࣄۀʹ͍ͭͯ ΠγϡΞ ࠃࡍϒϥϯυ ΞΫϫΠΞϥ Ճໍళ Ϣʔβʔ #*/εϙϯαʔ ΞϥΠΞϯεܖ໿ ΞϥΠΞϯεܖ໿ Χʔυൃߦ 
  
 ࢒ߴ؅ཧ ߪೖऔҾ Ճໍళܖ໿ ΞϥΠΞϯεܖ໿
8.  ΠγϡΞͷٕज़తͳ࣮૷ϙΠϯτ 👫
   ձһ
   
   צఆج൫
   ձһσʔλٴͼ࢒ߴ؅ཧ
   🔌
   ܾࡁ/8΁ͷ઀ଓ
   ܾࡁిจͷ࣍ड͚ʹඞཁͳॲཧ 🔍
   F,:$ʢຊਓ֬ೝʣ
   Χʔυձһࢿ֨ͷ৹ࠪ 🏪
   ܾࡁॲཧ
   ܾࡁిจʢΦʔιϦ
   
   ΫϦΞϦϯάʣͷॲཧ 👮
   ".-ʢΞϯνϚωʔϩʔϯμϦϯάʣ 
 ൓ࣾϦεΫͷνΣοΫ 💰ೖۚॲཧ 
 ίϯϏχ
   
   ΫϨδοτΧʔυ
   
   ۜߦ
   FUD 🔐
   ೝূ 
 ձһ༻ͷೝূج൫ 💸
   ग़ۚॲཧ 
 ηϒϯ"5.ग़ۚ 💳
   Χʔυൃߦ
   ࣓ؾ
   
   *$ΧʔυΛൃߦ͢Δ 💬
   1VTI௨஌ 
 ΞϓϦ΁ͷQVTI௨஌Λૹ৴
   
   ੍ޚ͢Δج൫ 🏭
   Χʔυҹ࡮
   Χʔυͷҹ࡮͸ઐ໳ͷۀऀ΁ 🔧
   ؅ཧը໘ 

   ಺෦ΦϖϨʔλʔ༻ͷࣾ಺γεςϜ 

9.  
   1$*
   %44ͱ͸Կ͔
10. 1$*
    %44ͱ͸
    ࠃࡍΧʔυϒϥϯυ͕ࣾࡦఆͨ͠Χʔυ৘ใ Λ҆શʹѻ͏ͨΊͷηΩϡϦςΟج४ 
    ਖ਼ࣜදه͸
    1BZNFOU
    $BSE
    *OEVTUSZ
    %BUB
    4FDVSJUZ
    4UBOEBSET
    Ͱ͕͢
    1$*
    %44
    ͱུ͞ΕΔ͜ͱ͕ଟ͍
11.  
    1$*
    %44ͱ͸Կ͔ w ͷཁ͔݅ΒͳΔηΩϡϦςΟج४
    w IUUQTXXXQDJTFDVSJUZTUBOEBSETPSHMBOHKBKB
    w Λ௒͑ΔηΩϡϦςΟཁ݅΁ͷ४ڌ
    w จॻྔ͸ϖʔδ௒
    w ࣄۀܗଶʹΑͬͯ͸ೝఆ؂ࠪձࣾʢ24"ʣͷ؂͕ࠪඞཁ
    w ४ڌͯ͠ऴΘΓͰ͸ͳ͘ɺຖ೥ͷߋ৽৹ࠪ࡞ۀ΋ඞཁ
    w ࡢ೥೥ͿΓʹϝδϟʔόʔδϣϯΞοϓ͞Ε
    7FS
    
    ʹ
    Ҏޙग़ͯ͘Δཁ݅ͷઆ໌౳͸
    1$*
    %44
    WFS
    
    Λલఏͱͨ͠΋ͷʹͳΓ·͢
12.  
    1$*
    %44ͱ͸Կ͔ʢͷཁ݅ʣ ҆શͳωοτϫʔΫͱγεςϜͷߏஙͱҡ࣋ ཁ݅ ΧʔυձһσʔλΛอޢ͢ΔͨΊʹɺϑΝΠΞ΢ΥʔϧΛΠϯετʔϧ
    ͯ͠ߏ੒Λҡ࣋͢Δ ཁ݅ γεςϜύεϫʔυ͓ΑͼͦͷଞͷηΩϡϦςΟύϥϝʔλʹϕϯμఏ
    ڙͷσϑΥϧτ஋Λ࢖༻͠ͳ͍ Χʔυձһσʔλͷอޢ ཁ݅ อଘ͞ΕΔΧʔυձһσʔλΛอޢ͢Δ ཁ݅ ΦʔϓϯͳެڞωοτϫʔΫܦ༝ͰΧʔυձһσʔλΛ఻ૹ͢Δ৔߹ɺ
    ҉߸Խ͢Δ ੬ऑੑ؅ཧϓϩάϥϜͷҡ࣋ ཁ݅ ͢΂ͯͷγεςϜΛϚϧ΢ΣΞ͔Βอޢ͠ɺ΢Πϧεରࡦιϑτ΢ΣΞ
    ·ͨ͸ϓϩάϥϜΛఆظతʹߋ৽͢Δ ཁ݅ ҆શੑͷߴ͍γεςϜͱΞϓϦέʔγϣϯΛ։ൃ͠ɺอक͢Δ ڧྗͳΞΫηε੍ޚํ๏ͷಋೖ ཁ݅ Χʔυձһσʔλ΁ͷΞΫηεΛɺۀ຿্ඞཁͳൣғ಺ʹ੍ݶ͢Δ ཁ݅ γεςϜίϯϙʔωϯτ΁ͷΞΫηεΛࣝผɾೝূ͢Δ ཁ݅ Χʔυձһσʔλ΁ͷ෺ཧΞΫηεΛ੍ݶ͢Δ ωοτϫʔΫͷఆظతͳ؂ࢹ͓Αͼςετ ཁ݅ ωοτϫʔΫϦιʔε͓ΑͼΧʔυձһσʔλ΁ͷ͢΂ͯͷΞΫηεΛ
    ௥੻͓Αͼ؂ࢹ͢Δ ཁ݅ ηΩϡϦςΟγεςϜ͓ΑͼϓϩηεΛఆظతʹςετ͢Δ ৘ใηΩϡϦςΟϙϦγʔͷҡ࣋ ཁ݅ ͢΂ͯͷ୲౰ऀͷ৘ใηΩϡϦςΟʹରԠ͢ΔϙϦγʔΛҡ࣋͢Δ
13.  
    1$*
    %44ͱ͸Կ͔ w αʔϏεΠϯ౰ॳ͔Β
    1$*
    %44
    WFS
    
    ΁४ڌ
    w ೥ܧଓͯ͠
    1$*
    %44
    ͷ४ڌΛߋ৽
    w ΠγϡΞͱͯ͠ࣄۀΛߦ͍ͬͯΔͷͰɺΧʔυ৘ใΛอ࣋
    
    ӡ༻
    w ೝఆ؂ࠪձࣾʢ24"ʣ͔Β೥ʹճͷΦϯαΠτ৹ࠪ
    w ࢛൒ظຖͷ
    "47
    εΩϟϯΛఆظతʹ࣮ࢪ εϚʔτόϯΫࣾͷ
    1$*
    %44
    ΁ͷରԠঢ়گ
14.  
    1$*
    %44
    ʹ४ڌ͢ΔͨΊͷऔΓ૊Έ
15.  
    1$*
    %44
    ʹ४ڌ͢ΔͨΊͷऔΓ૊Έ ४ڌ͢ΔείʔϓΛখ͘͢͞Δ Ϋϥ΢υ੡඼Λ͏·͘׆༻͢Δ ؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή 🔍 💭 ♻
16. ४ڌ͢ΔείʔϓΛখ͘͢͞Δ 
17.  ४ڌ͢ΔείʔϓΛখ͘͢͞Δ 1$*
    %44
    ͸Χʔυձһ৘ใΛ֨ೲɺॲཧɺ఻ૹ͢ΔγεςϜશͯʹ దԠ͞ΕΔɺͭ·ΓԼهͷՕॴ͸શͯ४ڌ͠ͳ͍ͱ͍͚ͳ͍ w Χʔυ৘ใ͕֨ೲ͞Εͨ%#ٴͼɺ%#ʹΞΫηε͢ΔΞϓϦέʔγϣϯ
    w Χʔυ৘ใΛ࢖ͬͯॲཧΛߦ͏ΞϓϦέʔγϣϯ
    w Χʔυ৘ใΛ఻ૹ͢ΔωοτϫʔΫ
18.  ४ڌ͢ΔείʔϓΛখ͘͢͞Δ ΠγϡΞ͕࣮૷͢ΔػೳશͯΛͭͷγεςϜʹ͢Δͱɺ ४ڌൣғ͸γεςϜશମʹదԠ͞Εͯ͠·͏😱 1$*
    %44
    ͸ΤϏσϯεΛ࢒ͨ͠Γ؂ࠪΛड͚Δඞཁ͕͋ΔͷͰɺӡ༻ෛ ՙ͕ߴ͘ɺσϦόϦʔͷ଎౓΋஗͘ͳΔ
    γεςϜߏ੒ϨϕϧͰ1$*
    %44४ڌ͕ඞཁͳՕॴͱͦ͏Ͱͳ͍ՕॴΛ෼཭ ͢Δ͜ͱ͕ॏཁ
19.  ४ڌ͢ΔείʔϓΛখ͘͢͞Δ 1$*
    %44ඇ४ڌ 1$*
    %44४ڌ #'' ܾࡁ
    
    Χʔυج൫ ೝূج൫ צఆܥج൫
    FUDʜ ҹ࡮ձࣾ ܾࡁ
    ϕϯμʔ
20.  ४ڌ͢ΔείʔϓΛখ͘͢͞Δ w 1$*
    %44४ڌڥքͰγεςϜΛͭʹ෼཭
    w "84ΞΧ΢ϯτ୯ҐͰผͷγεςϜ
    w σʔλऔಘͷྲྀΕΛ४ڌ؀ڥ
    ˠ
    ඇ४ڌ؀ڥͷ Ұํ௨ߦʹͳΔΑ͏੍ޚ
    w ૒ํͷγεςϜ͔ΒͷσʔλऔಘͷͨΊલ୺ʹ #''Λઃஔ
    w ඇ४ڌ؀ڥͰ͸Χʔυ৘ใ͸ѻΘͳ͍
21. Ϋϥ΢υ੡඼Λ͏·͘׆༻͢Δ 
22.  Ϋϥ΢υ੡඼Λ׆༻͢Δ "84ͷϚωʔδυ੡඼Λ࢖͏͜ͱͰཁ݅ʹ४ڌ ͤͭͭ͞ߏங
    
    ࣮૷ίετΛԼ͛ΒΕ·͢
    🙆
    IUUQTBXTBNB[PODPNKQDPNQMJBODFTFSWJDFTJOTDPQF1$* ͔͜͜Βઌ͸͍͔ͭ͘ͷࣄྫΛ঺հ͠·͢
23.  1$*
    %44
    ཁ݅ ཁ݅
    ηΩϡϦςΟγεςϜ͓ΑͼϓϩηεΛఆظతʹςετ͢Δ
    ཁ݅
    ৵ೖݕ஌γεςϜ΍৵ೖ๷ࢭख๏Λ
    ࢖༻ͯ͠ɺ/8΁ͷ৵ೖΛݕ஌
    
    ๷ࢭ͢Δ
    ཁ݅
    มߋݕग़ϝΧχζϜΛಋೖͯ͠ॏཁͳγεςϜͷෆਖ਼ͳมߋΛ୲౰ऀʹܯࠂ͢Δ w ৵ೖݕ஌΍৵ೖ๷ࢭख๏͕࠷దͳอޢΛ࣮ݱ͢ΔͨΊͷϕϯμͷࢦࣔʹैͬͯߏ ੒ɺอकɺߋ৽͞Ε͍ͯΔ͜ͱΛ֬ೝ͢Δ
    w γεςϜઃఆͱ؂ࢹ͞ΕͨϑΝΠϧΛ؍࡯͠ɺ؂ࢹ׆ಈͷ݁ՌΛϨϏϡʔ͢Δ͜ ͱͰɺมߋݕग़ϝΧχζϜ͕࢖༻͞Ε͍ͯΔ͜ͱΛ֬ೝ͢Δ ۩ମతͳ
    
    
    ͷςετखॱൈਮ
24.  1$*
    %44
    ཁ݅΁ͷରԠ "84
    &$4
    PO
    'BSHBUF
    Λ࠾༻͠ίϯςφ
    
    3FBE
    0OMZ
    ͳ؀ڥΛߏங w &$4͸ίϯςφͷϚωʔδυαʔϏεɺPO
    &$ͱൺֱͨ͠ͱ͖ʹΠϯελϯε ͷӡ༻͕ͳ͘ɺίϯςφʹϩάΠϯ͕ग़དྷͳ͍Α͏ʹઃఆ͕Մೳ
    w ˠ
    %FFQ
    4FDVSJUZ
    ͳͲͷ৵ೖݕ஌ͷγεςϜ͕ෆཁ
    w ϑΝΠϧγεςϜΛ
    3FBE
    0OMZ
    ʹͯ͠ӡ༻
    w ˠ
    ϑΝΠϧมߋΛݕग़͢Δඞཁ͕ແ͘ͳΔ
    ཁ݅
    ͰඞཁͰ͋ͬͨ
    *%4
    
    *14ʢ৵ೖݕ஌
    
    ๷ޚʣ ཁ݅ΛΫϦΞՄೳʹ
25.  1$*
    %44
    ཁ݅ ཁ݅
    Χʔυձһσʔλͷอޢ
    ཁ݅
    ΧʔυձһσʔλΛ࿙Ӯͱѱ༻͔Β
    อޢ͢ΔͨΊʹ࢖༻͞ΕΔ 伴Λอޢ͢Δ
    ͨΊͷखॱΛจॻԽ͠ɺ࣮ࢪ͢Δ w ҉߸Խ伴΁ͷΞΫηε͕ඞཁ࠷খݶͷ؅ཧऀʹ੍ݶ͞Ε
    ͍ͯΔ
    w 伴҉߸Խ伴͕গͳ͘ͱ΋อޢର৅σʔλͷ҉߸Խ伴ͱಉ͡ڧ౓Λ΋ͭ
    w 伴҉߸Խ伴͕σʔλ҉߸Խ伴ͱ͸ผʹอଘ͞Ε͍ͯΔ
    w 伴ͷอଘ৔ॴͱܗࣜΛ࠷খݶʹ͠ɺ҆શʹอଘ͢Δ ۩ମతͳͷςετखॱൈਮ
26.  1$*
    %44
    ཁ݅΁ͷରԠ "84
    ,.4Λ࠾༻͠Χʔυ৘ใΛ҉߸Խ w ,.4
    ʹอଘ͞Εͨ
    $.,ʢ伴҉߸Խ伴ʣ͔Β%&,ʢσʔλ҉߸Խ伴ʣΛੜ੒
    w ˠ
    %&,͸҉߸Խ͞Εͨঢ়ଶͰ
    "84
    4FDSFU
    .BOBHFS
    ʹͯ؅ཧ͠ɺίϯςφͷϏϧυ࣌ʹ औಘͯ͠؀ڥม਺ͱͯ͠࢖͑ΔΑ͏ʹ͍ͯ͠·͢
    w ˠ
    "84
    4FDSFU
    .BOBHFS
    ΁ͷΞΫηε͸
    *".
    Ͱίϯτϩʔϧ
    w Χʔυσʔλ࡞੒࣌ʹ%&,Λ෮߸Խ͠ɺΧʔυ৘ใΛ҉߸Խͯ͠%#ʹอଘ
    %&,͸$.,ʹΑΓ҉߸Խ͞Εɺ伴҉߸Խ伴ͱσʔλ҉ ߸Խ伴͸ผʑͷ৔ॴʹอଘ
27. ؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή 
28.  ؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή 1$*
    %44
    Ͱ͸֤छυΩϡϝϯτͷ४උ΍ɺূ੻؅ཧɺ ఆظతͳ੬ऑੑݕࠪͳͲ͕ඞཁͰ͢
    🧑🔧 (JUIVC
    Λ׆༻ͨ͠ࣄྫΛ঺հ͠·͢
29.  ؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή w ४ڌࢿྉͱͯ͠ఏग़͢ΔυΩϡϝϯτ΍ূ੻Λ(JUIVCͰ؅ཧ
    w ఆظతʹߦ͏ΦϖϨʔγϣϯ࡞ۀͷূ੻΋
    SFQPTJUPSZ
    ʹ௥Ճ
    w ։ൃ࣌ͱಉ༷ʹ13
    ϕʔεͰมߋΛఏग़͠ɺঝೝऀ͕ϨϏϡʔ͢Δ
    w 24"
    ʹ͸ͦͷ··
    (JUIVC
    ͷ13ཤྺΛ֬ೝͯ͠΋Β͏
    w γεςϜมߋ͸
    13
    ͷ
    MBCFM
    ʹͯ؅ཧ
    w γεςϜͷॏେͳมߋΛ൐͏1$*
    %44
    ʹؔ܎͢Δ13ʹ͸
    MBCFM
    Λ ͚ͭͯޙ͔Β֬ೝͰ͖ΔΑ͏ʹ͢Δ
30.  ؅ཧ͠΍͍͢ӡ༻ϑϩʔΛ૊Ή υΩϡϝϯτ΍ূ੻Λ
    (JUIVC
    Ͱ؅ཧ͢Δ
31.  
    ·ͱΊ
32.  
    ·ͱΊ 1$*
    %44
    ͸Χʔυ৘ใΛѻ͏ͷʹඞཁͳηΩϡϦςΟج४ ४ڌ͢Δʹ͸४ڌൣғͷݟۃΊ΍ɺΫϥ΢υ੡඼Λ͏·͘׆༻ͯ͠ ηΩϡΞʹ׌ͭӡ༻ෛՙΛݮΒͯ͘͠ࣄ͕େ੾ ४ڌҡ࣋ʹඞཁͳӡ༻΋(JUIVCΛ࢖͍ීஈͷ։ൃϑϩʔͱಉ༷ʹ ͢Δ͜ͱͰܗࣜతʹͤͣɺࣗવʹӡ༻Ͱ͖ΔΑ͏ʹ ·ͱΊ 🔐 🔍 🧑💻
33. 5IBOL
    ZPV