PCI DSSコンプライアンスとは何ですか?
ペイメントカードプロバイダーのコンソーシアムは、カード会員データを保護するために使用される一連の標準を維持しています。コンプライアンスのために講じられる措置を定義する基準は、Payment Card Industry(PCI)Data SecurityStandard(DSS)と呼ばれています。
セキュリティの観点から、これは、セキュリティ管理、ポリシー、手順、ネットワークアーキテクチャ、ソフトウェア設計、およびその他の重要な保護対策に関するPCIDSS要件に準拠していることを意味します。
運用面では、すべてのトランザクションを通じてお客様の支払いカードデータが安全に保たれるように所定の措置を講じることを意味し、お客様はデータ侵害の苦痛とコストから保護されていることを確信できます。
Rackspace Cloudのお客様として、PCIに準拠するためのサポートを提供しますが、お客様の側である程度の作業が必要になります。
Rackspaceデータセンターは、すべてのデータセンター施設でSSAE16 Type II、SOC1、SOC2(セキュリティと可用性のみ)、およびSOC3auditsをファイルに保存していることに加えて、Payment Card Industry(PCI)Data SecurityStandard(DSS)準拠およびSafeHarbour準拠です。
>PCI-DSSの詳細については、クラウドセキュリティソリューションを参照してください。