情報セキュリティへの取り組み

情報セキュリティポリシー

当社が取り扱う全ての情報資産を様々な脅威から守るため、｢情報セキュリティポリシー｣を定め、役員、社員、協力会社作業従事者に周知徹底させ、情報資産に関する規程、基準、ルールを遵守し、情報セキュリティ体制を維持し、顧客満足の向上と社会への貢献に努めます。

クラウドサービス情報セキュリティポリシー

当社は、お客様に安心してご利用いただけるクラウドサービスを提供するため、上記に定める「情報セキュリティポリシー」に加え、以下のポリシーに基づき、継続的に情報セキュリティ水準の向上を行ってまいります。

（1）クラウドサービスの設計・実装に適用する情報セキュリティ要求事項
当社にて定めた情報セキュリティポリシーおよび本ポリシーに基づき、クラウドサービスを設計・実装いたします。

（2）クラウドサービスにおけるリスク
当社にて定めた規定に基づき、リスクアセスメントで特定されたリスクに対し、適切な管理策を実施いたします。

（3）クラウドコンピューティング環境の隔離
お客様ごとのデータや仮想化環境が論理的に確実に隔離されるよう設計・運用いたします。

（4）当社従業員によるお客様の資産へのアクセスおよび保護
当社の規約にて定めるサービス提供内容の履行に必要な場合を除き、お客様の事前許可なく資産へアクセスいたしません。

（5）管理画面へのアクセス制御
適切なアクセス制御を行うとともに、通常のパスワード認証に加え、多要素認証等の強固な認証機能を提供いたします。

（6）お客様への各種通知
クラウドサービスに関する各種通知事項については、当社ホームページへの掲載やご担当者様へ電子メール等にてご連絡いたします。

（7）お客様データの保護
責任範囲に基づき、クラウドサービスで扱うデータの適切なアクセス管理と保護を実施いたします。

（8）アカウントの管理
当社の規約に定める場合を除き、アカウント管理はお客様の責任にて管理・運用をお願いいたします。

（9）インシデントの通知・対応やフォレンジック調査に関する情報共有
クラウドサービスにおいてインシデントが発生した際、またはお客様におけるフォレンジック調査などに必要な情報は規約に基づき共有いたします。

情報セキュリティマネジメントシステム（ISO27001）を
全社で認証取得し、維持およびレベル向上を図っています。

ISO27001認証登録情報

日本システム技術セキュリティインシデント対応チーム
「JAST-SIRT」の設置

「JAST-SIRT」は、製造、流通、金融を始め、公共、学校、通信、交通、医療、スポーツ等、社会のあらゆる分野を通じて情報化技術を提供している日本システム技術株式会社の組織内CSIRTです。

近年高まるサイバー攻撃のリスクに対して、当社で保有している個人情報や機密情報を保護することと、ITインフラの事業継続性を高めることで、顧客満足度の向上を図り社会に貢献します。

活動内容

・JAST-SIRT内での横串連携による情報共有とインシデント対応体制の構築。
・サイバー脅威の情報をいち早く入手し、社内で共有することによる予防安全の強化。
・サイバーセキュリティ事故が発生した際のトリアージと事後対応のコントロール。
・上記を想定した対応訓練の企画・実施。

日本シーサート協議会への加盟

「JAST-SIRT」は、日本シーサート協議会に加盟しており、組織を超えたサイバーセキュリティに関する情報共有を行っています。

日本シーサート協議会

体制