アカウント情報セキュリティ(Account Information Security 、以下「AIS」といいます)は情報の保護に主眼を置いたプログラムで、全世界で義務化されています。AISプログラムの目的は、加盟店および決済サービスプロバイダの情報セキュリティ対策を改善し、Visaのカード会員情報や取引情報を保護することにあります。 Visaの決済システムを利用してVisaのカード会員情報や取引情報を保管、処理、送信している全ての企業に、AISの遵守が義務付けられています。
■AISプログラムとは? ■AISプログラムの適用対象は?■AISプログラムの利点とは?■「ペイメントカード業界データセキュリティ基準(PCI DSS)」の内容とは?■ PCI DSSを満たしているかどうかを確認するには?
■PCI DSS遵守バリデーションの詳細 ■加盟店のレベルとバリデーション要件■テクノロジー・イノベーション・プログラム
■はじめに ■サービスプロバイダのレベル■PCI DSSの遵守バリデーション要件■遵守報告の必要書類 ■サービスプロバイダのレジストリ
■ペイメント・アプリケーション・データセキュリティ基準(PA-DSS)
■情報漏洩時の対応手順 ■ 役に立つヒント