情報セキュリティ対策

要約: ISMS認証を取得し、第三者機関による脆弱性診断を定期的に実施しています。データは暗号化して保存し、通信はTLS 1.3・1.2で暗号化しています。アクセスできる従業者は最小限に限定しています。

ISMSなどの認証を取得していますか？この見出しへのリンク

はい。ISMS認証を取得しています。登録番号は IS 793749(ISO/IEC 27001:2022+Amd 1:2024 ／ JIS Q 27001:2025)です。詳しくは情報セキュリティ基本方針をご覧ください。

第三者による脆弱性診断を受けていますか？この見出しへのリンク

はい。第三者機関による定期的な脆弱性診断を実施しています。

データを取り扱う環境は、どのように守っていますか？この見出しへのリンク

次の対策を実施しています。

従業者の端末: ディスク暗号化とマルウェア対策
システム運用: 運用者の限定と多要素認証
稼働システム: 不正アクセスの監視・遮断と、第三者機関による定期的な脆弱性診断
データ: 暗号化と最小権限によるアクセス制限

データは暗号化して保存していますか？この見出しへのリンク

はい。内規で定める重要情報を保存する際に、暗号化しています。暗号化方式は、AES-256または同等以上の強度を持つものです。

資格情報など、機微かつ復号の必要がないものは、暗号学的ハッシュ化などの措置を施して保管しています。

バックアップは暗号化して保管していますか？この見出しへのリンク

はい。バックアップデータは、クラウド上に保管しており、暗号化しています。保存期間は、データの種別に応じて定め、期間を過ぎたものは削除しています。

通信は暗号化されていますか？この見出しへのリンク

はい。インターネットを経由する通信を暗号化しています。TLS 1.3 および TLS 1.2 に対応しています。

利用企業どうしのデータは分離されていますか？この見出しへのリンク

はい。利用企業間の情報隔離を実施しています。専用テナントのオプションも用意しています。

データにアクセスできる人は限定されていますか？この見出しへのリンク

はい。当社側では、1名以上の情報セキュリティ管理者を指名し、最小権限の原則に基づき、必要最小限の従業者のみがアクセスできるようにしています。

アカウントは申請制で、必要な権限のみを付与します。年1回、不要なアカウントや権限が残っていないことを確認します。
閲覧できる人は、情報資産管理台帳の閲覧可能者欄に記載します。
個人データを取り扱う情報システムは、システム・サービス管理表で管理しています。
すべてのシステムで多要素認証を強制しています。すべてのPCおよびサーバにログイン認証を設定し、共有アカウントは原則禁止としています。

ご利用側の組織内のアクセス制限(ID登録・削除、権限割当など)を再現する仕組みは、提供していません。アカウントは、1アカウント1ユーザーを想定しています。

ウイルス対策はどのように行っていますか？この見出しへのリンク

従業者の端末にマルウェア検知・除去システムを導入し、常時スキャンを有効化しています。OSは常に最新バージョンを利用しています。

ソフトウェアは最新の状態に保っていますか？この見出しへのリンク

はい。常に最新バージョンを利用するよう定め、緊急性の高いパッチはシステム管理者から指示します。

不正アクセスを遮断・検知する仕組みはありますか？この見出しへのリンク

はい。インターネットからのアクセス経路に、遮断する仕組みを導入しています。ログはアクセス制御により改ざんを防止し、時刻を同期し、点検・分析します。

預かったデータの整合性は検証していますか？この見出しへのリンク

はい。お客様から預かったデータの検証を行っています。

データの保存場所と、その国の法制度は把握していますか？この見出しへのリンク

はい。データの保存地について、所在国とその国の法制度を把握したうえで、必要な措置を講じています。

個人データの取扱いを委託する外部サービスの所在国と事業者は、外国にある委託先への個人データの提供についてで公表しています。

サイト作成において注意していることはありますか？この見出しへのリンク

はい。IPA（独立行政法人情報処理推進機構）の「安全なウェブサイトの作り方改訂第7版」に準拠しています。

安全なウェブサイトの作り方に準拠したチェックシート(PDF)