メインコンテンツにスキップ

DNP 카시와 데이터 센터의 클라우드 기반 서비스 "MediaGalaxy 클라우드"가 신용 결제 국제 보안 표준 PCI DSS Ver 3.1 인증 획득

2016년 1월 25일

대일본 인쇄 주식회사(본사:도쿄 사장:기타지마 요시토시 자본금:1,144억엔 이하:DNP)는, DNP카시와 데이터 센터에서 운용하는 클라우드 기반 서비스 「MediaGalaxy(미디어 갤럭시 이하:MG) 클라우드」로, 신용카드 업계의 국제적인 보안 기준 PCI DSS*1의 최신 버전 Version

이번 인증 취득을 통해 MG 클라우드를 이용해 크레딧 결제 관련 사업을 하는 기업은 하드웨어나 데이터 센터 설비에 관한 인증 취득이 불필요해지고, 소프트웨어 관련 인증 취득만으로 PCIDSS에 준거한 서비스를 할 수 있어 인증 취득까지의 시간과 작업 부하를 대폭 경감할 수 있습니다.

*1 PCI DSS(Payment Card Industry Data Security Standards) : 가맹점이나 서비스 제공자 등에서 신용카드의 회원 데이터를 안전하게 취급하는 것을 목적으로 책정된 신용카드 업계의 국제적인 보안기준. 국제카드브랜드 5사(AmericanExpress, Discover, JCB, MasterCard, VISA)가 공동 설립한 PCI SSC(Security StandardsCouncil)가 운용, 관리하고 있다.

【인증 취득의 배경과 이용 기업의 장점】

최근, 생활자의 편리성과 효율을 높이는 현금리스 결제의 보급이 진행되어, 스마트폰 등의 모바일 기기로 크레디트나 전자화폐의 결제 서비스도 시작되고 있습니다. 이러한 결제 서비스의 보안을 높이기 위해 관련 서비스를 전개하는 기업은 PCIDSS에 준거한 시스템의 구축과 운용이 요구되고 있으며, 향후 PCI DSS 인증 취득이 필수 요건이 될 것이다. 그러나 이 인증은 데이터 관리용 하드웨어나 네트워크, 기본 소프트웨어나 어플리케이션 등의 구축·운용에 관여하는 모두에 있어서, 세세하게 정해진 기준에의 준거가 요구되고, 서비스 마다 인증을 취득하는 것은, 기업에 있어서 작업적, 비용적으로 큰 부담이 됩니다.

이 과제에 대해 DNP는 이번 DNP 카시와 데이터 센터의 MG 클라우드 상에 PCI DSS Version3.1에 준거한 클라우드 기반을 구축 *2 했습니다. 클라우드 기반에서 PCIDSS 인증을 취득하고 있기 때문에, 크레딧 결제 관련 사업을 하는 기업은 OS(OperatingSystem)나 어플리케이션 등의 소프트웨어 계층에서 인증을 취득하는 것만으로 PCIDSS에 준거한 결제 서비스의 운용을 신속하고 저비용으로 시작할 수 있습니다.

*2 일본 유니시스 주식회사의 엔터프라이즈·클라우드 기술을 채용해, 유니아덱스 주식회사(일본 유니시스의 자회사)와 제휴해 구축했습니다.

■인증 취득 개요

취득 인증 기준

PCI DSS 버전 3.1(2015년 4월 발행)

감사 대상 범위

MG 클라우드 IaaS PCI DSS

심사기관BSI 그룹 재팬 주식회사

【향후의 전개】

DNP는, 금융기관이나 결제 대행을 실시하는 서비스 프로바이더 등, 기밀성이 높은 정보를 취급하는 기업에 본 서비스를 제공해, 2020년도까지의 5년간에 약 100억엔의 매출을 목표로 합니다.

  • DNP는 이제 '지식과 커뮤니케이션', '음식과 헬스케어', '거주와 이동성', '환경과 에너지'를 성장 영역으로 삼아 새로운 가치를 창출하기 위해 노력하고 있습니다. 이러한 노력을 추진하기 위해서는, 정보를 안전·안심에 취급하는 것이 불가결하고, 이를 위한 인프라의 하나로서, 2013년 12월에 DNP카시와 데이터 센터를 개설했습니다. 이 센터는 높은 정보 보안과 내진성, 방화성을 갖춘 동시에 일본 유니시스의 클라우드 기반 기술도 도입하여 빅데이터라고 불리는 기밀성이 높은 방대한 정보를 적절하게 관리할 수 있습니다. DNP 독자적인 서비스나 기업의 고객용 서비스 등을 안전·안심에 운용해, 정보를 살린 사업의 확대에 연결해 갑니다.
  • MediaGalaxy는 다이니혼 인쇄 주식회사의 등록 상표입니다.
  • 그 외, 기재되어 있는 회사명·상품명은, 각사의 상표 또는 등록 상표입니다.
  • 뉴스 릴리스에 기재된 제품의 가격, 사양, 서비스 내용 등은 발표일 현재의 것입니다. 그 후 예고 없이 변경되는 일이 있기 때문에, 미리 양해해 주십시오.