DSS*(カード業界データセキュリティ基準)を認証しました。(監査完了日:2014年8月29日、認証登録日:2014年9月12日)株式会社セブン&アイ・ネットメディアは、セブン&アイのグループ会社として、ネット通販事業、メディア事業などを中心に事業を展開し、また世界的にも大規模な試みとなるグループ全体のオムニチャネルの構築においてその戦略推進を担っています。DSSの準拠を決め、セブンネットショッピングシステムにおいて完全準拠の認証を取得しました。カードの加盟店、サービスプロバイダ(カード業務に関する業務を代行するデータ処理業者)向けのセキュリティ基準。DSSはカードビジネス関連業者向けのカード会員情報及び取引情報を保護するためのセキュリティ基準で、カード会員情報の保護及び取引情報保護を目的としています。弊社の情報セキュリティポリシーにおいて、お客様からお預かりする個人情報は最も重要な情報の一つとしてその管理強化がビジネス上も必須のものと考えております。昨今多発しているサイバー攻撃により、お客様の個人情報は、常にリスクにさらされています。弊社はセブン&アイグループで取り組みを進めているオムニチャネル実現に向けた中核会社として位置づけられており、その取り組みの一環として情報セキュリティ対策を率先して推進していく立場にあります。DSS基準に準拠する対応を行いました。工夫した点は下記2点です。DSS基準の考え方を取り入れることで、それぞれの要求事項への対応が分散化しないよう一元集約化を意識し、セキュリティ管理効率の向上を図りました。短期間での準拠を目指した取り組みだったため、準備期間の計画は日次レベルで設定しました。1日の遅延が他のタスクにも影響を及ぼす可能性があったため、毎日朝と夕方に進捗確認会を開催し、具体的な遅延原因を共有しながら遅延タスクを即時で解消しながら進めていきました。成果や利点は下記の3点です。DSSはクレジットカードセキュリティの基準ではありますが、準拠を通じてクレジットカードに関するセキュリティだけでなく、全般的なセキュリティ対策の強化にもつながりました。DSSが要求する基準に対応していく過程で、関連する業務プロセスの見直しを行うことができました。DSS基準にそった今後のシステム開発や運用を行うベースができました。今回の審査でBSI様を選定させていただいた理由は二点あります。27001における審査機関として従来からBSI様にはお世話になっていたことです。BSI様の審査は、審査員から審査結果をわかりやすく詳細にご説明いただけるため、受審している弊社にとっても審査を通じて気付きを得られることが多く、社内でも大変好評だったことが挙げられます。DSS準拠の準備でコンサルティング会社からの推薦があったことです。27001の審査と同様、丁寧な審査とフィードバックにおいて質の良さを感じました。コンサルティング会社や弊社とも迅速かつ丁寧な連携をとっていただき、審査対応を円滑に進めることができたと感じております。DSSをセキュリティマネジメントのツールとしてセキュリティ対策の維持・向上を継続し、内外の変化に対応するセキュリティ管理に役立てていきます。DSS準拠を通じて得られたノウハウを情報セキュリティ基盤の構築にフィードバックしていき、安心・安全なサービス提供実現のために活かしていきます。概要解説セミナーを開催しております。【詳細・お申込】https://www.bsigroup.com/ja-JP/our-services/seminar-events/seminar/PCIDSSseminar/※会場・時間が変更になる場合がございます。各種研修・トレーニングコースをご用意しております。カード業界セキュリティ研修コース」>詳細・お申込はこちら<インハウス(お客様先への出張研修)も行っております。セブン&アイのグループ会社として、“進化するネット社会に対応したオムニチャネルを目指し、いつでも・どこでも・だれでも・なんでも買えるショッピングを実現し、お客様・お取引先様・社員に新しい今日を提供し続ける”を経営ビジョンとし、グループ全体のオムニチャネルの構築戦略推進、またネット通販事業、メディア事業などを中心に事業を展開しています。詳細は下記URLをご覧ください。Institution:英国規格協会)は、1901年の設立以来、世界初の国家規格協会として、そして、ISOの設立メンバーとして活動する、規格策定のプロフェッショナルである。現在、150カ国で64,000組織以上のお客様の活動に貢献している。BSIが開発した多くのBS規格(英国国家規格)は、ISO9001(品質マネジメントシステム)、ISO14001(環境マネジメントシステム)、ISO27001(情報セキュリティマネジメントシステム)などのISO規格の原案として採用されており、その実績は世界随一を誇る。BSIグループジャパンは、1999年に設立されたBSIの日本法人である。マネジメントシステム・医療機器の認証サービスとトレーニングコースの提供をメインとし、規格開発のサポートを含め規格に関する幅広いサービスを提供している。マネジメントシステムの認証サービスに関しては、国内に60社以上ある審査機関の中で、最も多くの規格の認証サービスを提供している審査機関の一つであり、数多くの規格の認証件数において国内No.1の実績を誇る、業界をリードする審査機関である。お問い合わせはこちらお問い合わせはマーケティング本部までお願いいたします。電話でのお問い合わせ:03-6890-1174メールでのお問い合わせ:Japan.marketing@bsigroup.comお見積り審査費用のお見積り、プロファイルフォームはこちらです。お気軽にお問い合わせください。お見積りはこちら研修コースBSIは、多くのマネジメントシステム原案の開発にかかわった知識、そしてマネジメントシステム審査の経験を活かし、最適なトレーニングコース・企業内研修等を提供いたしております。研修コースについて無料セミナー・イベント各種規格の認証取得を検討されている企業・組織の皆様を対象に参加費無料のセミナーを随時開催しております。無料セミナー・イベント資料ダウンロードパンフレットなど、各種資料を無料にてダウンロードいただけます。Policy:プライバシーポリシークッキーポリシーアクセシビリティステートメント利用規約お問い合わせ。