カード所有者のデータは、強力な暗号化技術を使用して暗号化する必要があります。強化は二次的な重要性であり、否認防止はそれほど重要ではありません。POS (販売時点情報管理) 端末の認証は、カード情報を取得するための前のステップです。

説明
情報セキュリティに関するあらゆる計画は、ビジネスのニーズと適切に整合させる必要があります。テクノロジーをビジネスのニーズより優先すべきではありませんし、ビジネスのニーズを無視した人為的なスケジュールで計画を行うべきでもありません。

説明
= 上級管理職の強力なサポートは、情報セキュリティ ポリシーをスタッフに受け入れてもらうための最良の要因です。これは、セキュリティ文化の推進と実施における組織のトップ エグゼクティブのコミットメントとリーダーシップを示すためです。上級管理職のサポートは、情報セキュリティ ポリシーがビジネス目標と価値と一致し、組織のすべてのレベルに効果的に伝達され、パフォーマンス評価と報酬システムに統合されることを保証するのにも役立ちます。上級管理職のサポートは、ビジネス ユニット、顧客、規制当局などの他の利害関係者からの抵抗や課題を克服するのにも役立ちます123。参考文献
1: CISM レビューマニュアル第 15 版、26-274 ページ
2: CISM 練習クイズ、質問 1102
3: 情報セキュリティガバナンス: 取締役会および経営幹部向けガイダンス、第 2 版、5-6 ページ