情報セキュリティ方針

• 1. 当社は、情報セキュリティに関する社内体制を整備し、必要な資源を割り当て、規程の策定や運用の推進に取り組みます。
• 2. 当社は、自社で取り扱う全ての情報資産を洗い出し、リスク評価を行い、機密性、完全性、可用性が損なわれないための必要な安全管理策を講じます。
• 3. 当社は、情報資産の取扱いに関する法令、国が定める指針、その他の社会的規範（特にISO27001を含む）、ならびに各種契約上の義務を遵守いたします。
• 4. 当社は、全ての役員、社員、およびその他の情報資産を利用するものに対し、必要な教育訓練を定期的に実施し、この方針の周知徹底を図ります。
• 5. 当社は、情報セキュリティ上の問題に対して発生の予防を図り、万一問題が発生した場合にも迅速に対応し、再発防止に努めます。
• 6. 当社は、この情報セキュリティ方針が実行されるために必要なマネジメントシステムを組織内で運用し、継続的改善に努めます。

●クラウドサービスの設計・実装

当社にて確立した情報セキュリティ基本方針及び本方針をクラウドサービスの設計及び実装に適用します。

●内部関係者のリスクについて

リスクアセスメントで特定されたリスクに対し、適切な管理策を実施いたします。

●クラウドコンピューティング環境の隔離

当社が提供するクラウドサービスは、クラウドサービスプロバイダより提供される、仮想化された環境等を利用して、テナント環境等を論理的に隔離し提供を行います。

●お客様データへの当社運用担当者によるアクセス及び保護

当社は、クラウドサービス上または技術的な問題の解決のため、または当社が定めるサービス仕様書およびプライバシーポリシーに則り、お客様のアカウントにアクセスすることがあります。
また、当社のサービス仕様書およびプライバシーポリシーに定める場合を除き、お客様の事前の許可なくお客様のデータを監視、編集、開示致しません。

●管理上のアクセス制御手順

クラウドサービスへの管理上のアクセス認証は、適切な認証方式を整備いたします。

●お客様への変更通知

ご利用されるクラウドサービスに関する各種通知事項については、メールもしくは当社ホームページ等への掲載等によりご連絡いたします。

●クラウドサービスで扱うデータへのアクセスと保護について

責任範囲に基づき、クラウドサービスで扱うデータの適切なアクセス管理と保護を実施いたします。

●アカウント管理

お客様の利用者アカウント管理は、お客様の責任において管理・運用していただきます。

●インシデントの通知、対応やフォレンジックに関する情報共有

インシデントに関する通知および、対応やフォレンジック支援のための情報を共有いたします。