文 書 の 変 更 日 付 バージョ ン 説 明 ページ 2008 年 10 月 1.2 PCI DSS v1.2 を PCI DSS 要 件 とセキュリティ 評 価 手 順 として 紹 介 するために ドキュメント 間 の 重 複 を 削 除 し PCI DSS セキュリティ 監 査 手 続 き

保存されるカード会員データを保護する すべてのシステムをマルウェアから保護し、ウィルス対策ソフトウェアまたはプログラムを定期的に更新する 安全性の高いシステムとアプリケーションを開発し、保守する カード会員データへのアクセスを、業務上必要な範囲内に制限する システムコンポーネントへのアクセスを確認・許可する カード会員データへの物理アクセスを制限する ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する セキュリティシステムおよびプロセスを定期的にテストする。 すべての担当者の情報セキュリティに対応するポリシーを維持する。