情報セキュリティマネジメント 平成29年度 春期 午前 問26

✓ これが正解イ PCI DSS

解説

カード会員データを守るための業界基準がPCI DSSです。

PCI DSSは、クレジットカードの会員データを扱う事業者向けに、カード業界が定めたセキュリティ基準です。名前だけの心構えではなく、通信の暗号化やアクセス権の管理といった技術面の要件と、運用や点検の手順といった運用面の要件の両方を具体的に定めている点が特徴です。設問が問うているのは、カード会員データのセキュリティ強化を目的として制定され、技術面と運用面の要件を定めたものなので、これにあたります。

ほかの選択肢の解説

• ア ISMS適合性評価制度：ISMS適合性評価制度は、組織の情報セキュリティマネジメントシステムが基準に適合しているかを第三者が審査して認証する制度です。カード会員データに絞った要件を定めたものではありません。
• ウ 特定個人情報保護評価：特定個人情報保護評価は、個人番号を扱う事務について、あらかじめ影響を評価して公表する仕組みです。対象は個人番号に関わる情報であり、カード会員データの保護を目的とするものではありません。
• エ プライバシーマーク制度：プライバシーマーク制度は、個人情報を適切に扱っている事業者にマークの使用を認める制度です。個人情報全般を対象としており、カード会員データ向けの技術・運用要件を定めたものではありません。