トップ　>　ニュースリリーストップ　>　記事 ビザ・インターナショナルとJCBがカード会員情報の保護で提携 〜 共通のデータ・セキュリティ基準を採用、業界標準化を推進 〜 ビザ・インターナショナル 株式会社ジェ−シ−ビ− 2005年2月 　ビザ・インターナショナル（以下：Visa）と 株式会社ジェーシービー（以下：JCB）の両国際ブランド運営主体は本日2005年2月21日（月）、カード会員のアカウント情報や取引情報を保護することを目的として、ペイメント業界における世界標準のデータ・セキュリティ基準の日本への導入において提携することを発表しました。 　この基準はVisaのアカウント情報セキュリティ（AIS）プログラムに基づくもので、カード会員情報の不正な開示や改ざんを防ぐことを目的として設計されています。カード発行会社、加盟店、プロセッサは、12のハイレベルに規定されている基準に従ってVISAやJCBカード会員のアカウント情報や取引情報を処理、保管、送信することが必要になります。この基準の遵守によって、データ・セキュリティ対策の現状を認識し、カード会員情報をより安全に保護するようセキュリティ対策を維持、強化することができるようになります。 　AISプログラムでは、カード会員情報を保護するために国際基準に沿った最低限のセキュリティのレベルを定めています。また、カード発行会社、加盟店、プロセッサが自社のセキュリティ水準を国際基準に照らして評価するための共通のベンチマークも規定しています。共通した基準の採用がコスト削減および合理化を促進し、さらに強化されたセキュリティ対策の業界全体への普及が促進されるものと見られています。 　Visaアジア太平洋地域リスクマネジメントの新規技術責任者であるインゴ・ノカ（Ingo Noka）は次のように述べました。「日本におけるペイメントカード利用は増加し、カード会員情報を扱う企業の数も増えてきています。ですから、カード会員のカード情報を保護するため、ペイメントの流れに関わるすべての当事者がそれぞれの役割を果たし、ベストな基準を確実に実施することが大切なのです。VisaとJCBのカード発行枚数を合わせると、国際ブランドの中でのシェアは日本では70%を超え、世界全体では65％近くに達します。両社の提携は日本におけるプログラムの導入を促進するものです。ペイメント業界の信頼できる事業者によって自分の個人情報が安全に守られていることを知れば、両社のカード会員もきっと安心できることでしょう。」 　また、JCB情報ネットワーク部の下川卓宏は、国際基準を採用することによって遵守企業は会社のウェブサイトやサーバー、ITシステムに対する脅威からも守られるとの見解を示し、「メンバー金融機関、その加盟店やプロセッサにとってより安全なペイメント環境の構築を、Visaと協力して支援していくことを楽しみにしています。まずは、ペイメント産業に携わる方々にこれらの国際基準を充分に理解していただくことから始めたいと思っております。最終的な目標はもちろん、カード会員の皆様が個人情報のセキュリティに関して安心してペイメントカードを使えるようにすることです。」 　この12の基準は、ペイメント事業者がアカウント情報や取引情報の機密性と信頼性を確実に維持できるようにするものです。基準の対象は決済サイクル全体におよんでおり、アクセス管理、認証、ファイアウォール、ウイルス感染防止、パッチ管理、データの廃棄、暗号化、物理的セキュリティなどの重要分野に重点を置いています。 　大規模な加盟店や業務代行業者はVisaもしくはJCBの認証プログラムに加入するか、またはVisaあるいはJCBに認定されたセキュリティ評価機関にコンサルティングやビジネス運営の評価、基準遵守の検証を依頼することができます。 　遵守プロセスを簡素化するために、VisaとJCBではウェブ上で自己評価・検証用ツールを日本語と英語で提供する予定です。加盟店やその業務代行業者はこれらのツールを使用することにより、インターネットでのハッキングやその他のセキュリティ侵害に対する自社の脆弱性を評価することができます。また、これらのオンラインの自己評価ツールは無料で使用できるようになっています。自己評価の結果は、事業者が自社のセキュリティやリスクの管理プロセスの確認・改善に利用することが可能で、顧客情報をさらに安全に保護できるよう努めることができます。 　ツールとAISプログラムに関する他の情報は http://www.visa.co.jp/secured、http://www.visa-asia.com/secured、http://www.jcb-global.com （2005年4月から閲覧可能）においてご覧いただけます。