PCI DSS準拠済み企業向けセキュリティ再評価サービス 「PCI DSSセキュリティセカンドオピニオン」の提供開始

2022 年 3 月 22 日
各 位


会 社 名 株式会社ブロードバンドセキュリティ
代表者名 代 表取締 役 社 長 滝 澤 貴 志
(コード番号:4398 東証 JASDAQ)
問合せ先 経営企画部長 高田 宜史
(TEL 03-5338-7430)


PCI DSS 準拠済み企業向けセキュリティ再評価サービス
「PCI DSS セキュリティセカンドオピニオン」の提供開始
~日本企業初の GEAR メンバーとして技術的な見識を提供、業界の底上げを狙う~


金融機関、特にクレジットカード会社を主要顧客基盤として、各種セキュリティサービスを提供する
株式会社ブロードバンドセキュリティ(本社:東京都新宿区、代表取締役社長:滝澤 貴志、以下
BBSec)は、 PCI DSS 準拠済み企業向けセキュリティ再評価サービス「PCI DSS セキュリティセカ
ンドオピニオン」の提供を開始したことをお知らせします。


【概要】
PCI DSS は、クレジットカード会員情報の保護や安全な取り引きの実現を目的として策定されたセ
キュリティ基準であり、カード情報を取り扱う金融機関や決済代行業者にはその準拠が求められて
います。しかしながら PCI DSS に準拠済みの企業においても、準拠範囲や条件設定が適切に運用さ
れていない場合、クレジットカード情報の漏えいや不正利用が発生する危険性があり、その対策が必
要とされるようになってきました。


BBSec は日本企業で初めて、PCI SSC※1 の「2020-2022 Global Executive Assessor Roundtable GEAR)
( 」
に選出※2 された企業です。GEAR とは、PCI SSC 評価者企業の上級幹部で構成される諮問委員会と
いう位置付けであり、業界の専門知識と視点を提供し、PCI セキュリティ基準とプログラムの開発
に影響を与え、それを形づくるものであるとされています。PCI SSC の戦略的パートナーとして、技
術的な見識を提供し、業界全体の底上げを支援するという意味も込め、この度「PCI DSS セキュリ
ティセカンドオピニオン」サービスの提供を開始しました。


【サービスの特徴】
PCI DSS 準拠済み企業に向け、
「セカンドオピニオン」としての確認結果を取り纏めたレポートをご
提供します。
 PCI SSC 認定審査機関(Qualified Security Assessors)によるセキュリティ確認
国内外の様々な企業の審査やコンサルティングを実施してきた 10 年以上の実績に基づくセ
キュリティチェックを行います。
 セキュリティ再確認による情報漏えい事故と経営リスクの低下
準拠済みであっても改めて確認するべきポイントを「セカンドオピニオン」的に再確認でき
るため、不安を解消できます。
 安価/スピーディーにセキュリティのウィークポイントのチェックが可能
情報漏えい事故が起きる要因となる箇所に対してピンポイントでのチェックを行います。




●サービス内容

ネットワーク運用において、評価範囲(スコープ)が適正に設定
① スコープの再確認 されているか、本来接続すべきではない接続先とのインター
フェースが存在しないかを第三者目線で再確認します。

資格を持った評価人が改めてセキュリティにおける「セカンドオ
ピニオン」として設定を再確認します。
② セキュリティ設定 • ネットワーク機器(ファイアウォール、ルータ、IDS/IPS
の再確認 など)
• セキュリティ上重要な役割を持つサーバ類(改ざん検知
機構、ログ保全機構など)


●サービス提供金額
1,200,000 円(税別)~
サービスページ URL:
https://www.bbsec.co.jp/service/certification/pcidss_secondopinion.html
今後も BBSec は、GEAR としての活動について責任をもって遂行し、世界のクレジットカードセ
キュリティが、より安全に運用されること、ペイメントセキュリティの未来の在り方を提言し、各々
の組織がグローバルに決済データを安全に保護できるように支援してまいります。
※1. Payment Card Industry Security Standards Council:国際カードブランド 5 社(VISA、MasterCard、
American Express、Discover、JCB)により設立された、クレジットカードのセキュリティ基準の運用・管理
を行う機関。
※2. 「国際的なクレジットカード業界のセキュリティ基準団体の円卓会議「2020-2022 Global Executive Assessor
Roundtable」に日本企業として初めて選出」(2020 年 8 月 5 日)
https://www.bbsec.co.jp/news/pdf/20200805.pdf




【BBSec について】
BBSec は、 セキュリティの診断・運用・保守・デジタルフォレンジックを手掛けるトータルセキュ
IT
リティ・サービスプロバイダーです。
「便利で安全なネットワーク社会を創造する」をコンセプトに、
2000 年 11 月の設立以来、高い技術力と豊富な経験、幅広い情報収集力を生かし、大手企業、通信事
業者から IT ベンチャーに至るまで、様々な企業の IT サービスをセキュリティ面でサポートしてい
ます。
https://www.bbsec.co.jp/


【本リリースに関するお問い合わせ】
株式会社ブロードバンドセキュリティ 経営企画部 コーポレートコミュニケーション課
TEL:03-5338-7430 E-mail:press@bbsec.co.jp


【本サービスに関するお問い合わせ】
株式会社ブロードバンドセキュリティ 第 1 営業本部
TEL:03-5338-7425 E-mail:sales@bbsec.co.jp




以上

6950