ECサイトのセキュリティ

Question

所属企業で、ECサイトを新規で立ち上げるのですが、
セキュリティをどの程度高めればいいか相場がわかりません。
現在は、下記のようにしています。
・SSL
・ip制限で自社全体のグローバルipを指定し、自社端末だけからしかアクセスできない

ご教授願えますでしょうか。

Answer 1

ECサイトで、自社内からしかアクセス出来ないということであれば、普通に社内にサーバーを作ればいいのではないでしょうか。それでネットワーク的には十分です。

2つ目の条件が書き間違いで、普通のECサイトの場合は、クレジットカードを扱うのであれば、PCI DSSを満たすように作ります。
https://ja.wikipedia.org/wiki/PCIDSS
PCIDSSとは｜日本カード情報セキュリティ協議会

クレジットカードを扱わない場合でも、準じておけばいいかと思います。

Comments

[nj_0606]

ご回答ありがとうございます。
外部サーバーを契約しそこにあるECサイトについてです。
管理URLについて、アクセスできる端末を固定したいという思いがありました。
教えていただいた規定で作ろうと思います。

Answer 2

以下を実施している理由は何でしょうか。

・SSL
・ip制限で自社全体のグローバルipを指定し、自社端末だけからしかアクセスできない

その理由が要件となります。

例えば、SSLの導入は、通信電文保護、及び接続先の正確性確保等。

要件を定義して、それを満たしていけばいいと思います。

Comments

[nj_0606]

ご回答ありがとうございます