Upgrade to Pro — share decks privately, control downloads, hide ads and more …

PCI DSS に準拠したシステム開発

Yuta Horii
January 25, 2023

PCI DSS に準拠したシステム開発

規制と向き合うFinTechシステムby GMOあおぞら + マネーフォワード + スマートバンク イベントでの発表資料になります。
https://gmo.connpass.com/event/270740/

Yuta Horii

January 25, 2023
Tweet

More Decks by Yuta Horii

Other Decks in Technology

Transcript

  1.  ΠγϡΞͷٕज़తͳ࣮૷ϙΠϯτ 👫ձһצఆج൫ ձһσʔλٴͼ࢒ߴ؅ཧ 🔌ܾࡁ/8΁ͷ઀ଓ ܾࡁిจͷ࣍ड͚ʹඞཁͳॲཧ 🔍F,:$ʢຊਓ֬ೝʣ Χʔυձһࢿ֨ͷ৹ࠪ 🏪ܾࡁॲཧ ܾࡁిจʢΦʔιϦΫϦΞϦϯάʣͷॲཧ

    👮".-ʢΞϯνϚωʔϩʔϯμϦϯάʣ 
 ൓ࣾϦεΫͷνΣοΫ 💰ೖۚॲཧ 
 ίϯϏχΫϨδοτΧʔυۜߦFUD 🔐ೝূ 
 ձһ༻ͷೝূج൫ 💸ग़ۚॲཧ 
 ηϒϯ"5.ग़ۚ 💳Χʔυൃߦ ࣓ؾ*$ΧʔυΛൃߦ͢Δ 💬1VTI௨஌ 
 ΞϓϦ΁ͷQVTI௨஌Λૹ৴੍ޚ͢Δج൫ 🏭Χʔυҹ࡮ Χʔυͷҹ࡮͸ઐ໳ͷۀऀ΁ 🔧؅ཧը໘ 
 ಺෦ΦϖϨʔλʔ༻ͷࣾ಺γεςϜ 

  2.  1$*%44ͱ͸Կ͔ w ͷཁ͔݅ΒͳΔηΩϡϦςΟج४ w IUUQTXXXQDJTFDVSJUZTUBOEBSETPSHMBOHKBKB w Λ௒͑ΔηΩϡϦςΟཁ݅΁ͷ४ڌ w จॻྔ͸ϖʔδ௒

    w ࣄۀܗଶʹΑͬͯ͸ೝఆ؂ࠪձࣾʢ24"ʣͷ؂͕ࠪඞཁ w ४ڌͯ͠ऴΘΓͰ͸ͳ͘ɺຖ೥ͷߋ৽৹ࠪ࡞ۀ΋ඞཁ w ࡢ೥೥ͿΓʹϝδϟʔόʔδϣϯΞοϓ͞Ε7FSʹ Ҏޙग़ͯ͘Δཁ݅ͷઆ໌౳͸1$*%44WFSΛલఏͱͨ͠΋ͷʹͳΓ·͢
  3.  1$*%44ͱ͸Կ͔ʢͷཁ݅ʣ ҆શͳωοτϫʔΫͱγεςϜͷߏஙͱҡ࣋ ཁ݅ ΧʔυձһσʔλΛอޢ͢ΔͨΊʹɺϑΝΠΞ΢ΥʔϧΛΠϯετʔϧͯ͠ߏ੒Λҡ࣋͢Δ ཁ݅ γεςϜύεϫʔυ͓ΑͼͦͷଞͷηΩϡϦςΟύϥϝʔλʹϕϯμఏڙͷσϑΥϧτ஋Λ࢖༻͠ͳ͍ Χʔυձһσʔλͷอޢ ཁ݅ อଘ͞ΕΔΧʔυձһσʔλΛอޢ͢Δ

    ཁ݅ ΦʔϓϯͳެڞωοτϫʔΫܦ༝ͰΧʔυձһσʔλΛ఻ૹ͢Δ৔߹ɺ҉߸Խ͢Δ ੬ऑੑ؅ཧϓϩάϥϜͷҡ࣋ ཁ݅ ͢΂ͯͷγεςϜΛϚϧ΢ΣΞ͔Βอޢ͠ɺ΢Πϧεରࡦιϑτ΢ΣΞ·ͨ͸ϓϩάϥϜΛఆظతʹߋ৽͢Δ ཁ݅ ҆શੑͷߴ͍γεςϜͱΞϓϦέʔγϣϯΛ։ൃ͠ɺอक͢Δ ڧྗͳΞΫηε੍ޚํ๏ͷಋೖ ཁ݅ Χʔυձһσʔλ΁ͷΞΫηεΛɺۀ຿্ඞཁͳൣғ಺ʹ੍ݶ͢Δ ཁ݅ γεςϜίϯϙʔωϯτ΁ͷΞΫηεΛࣝผɾೝূ͢Δ ཁ݅ Χʔυձһσʔλ΁ͷ෺ཧΞΫηεΛ੍ݶ͢Δ ωοτϫʔΫͷఆظతͳ؂ࢹ͓Αͼςετ ཁ݅ ωοτϫʔΫϦιʔε͓ΑͼΧʔυձһσʔλ΁ͷ͢΂ͯͷΞΫηεΛ௥੻͓Αͼ؂ࢹ͢Δ ཁ݅ ηΩϡϦςΟγεςϜ͓ΑͼϓϩηεΛఆظతʹςετ͢Δ ৘ใηΩϡϦςΟϙϦγʔͷҡ࣋ ཁ݅ ͢΂ͯͷ୲౰ऀͷ৘ใηΩϡϦςΟʹରԠ͢ΔϙϦγʔΛҡ࣋͢Δ