ICMS(国際マネジメントシステム認証機構)

IT業界で認知された「システム強化基準」は、CIS、ISO、SANS、NIST、IPAにほぼ限定されると言っていいでしょう。
PCI DSS要件の中でもこれらが挙げられていますが、自社のセキュリティ基準として、信頼して参照していますでしょうか。
メーカーが自社のフレームワークを土台に開発を進めることは良いのですが、フレームワークが数年前から更新されていない例も過去にありました。最新の「システム強化基準」を参照し、安全管理の体制を整えるようにしてください。