クレジットカード会社の基準だから関係ないと思っていたけど、使えないISMSとかISO／IEC27001より、実用的な気がする。 http://www.atmarkit.co.jp/ait/articles/0808/07/news138.html