01
全員にSOPを義務化
全員がインシデント対応手順を理解し、遵守しています。
情報は、仕組みと人の両面で守ります。認証・体制・運用・管理策の4つのレイヤーで構成しています。
// 01 OVERVIEW
お客様のIT・セキュリティご担当者向けにまとめています。各レイヤーの詳細は個別ページでご覧いただけます。
// 02 POLICY
お預かりする情報を守るための、5つの目標です。
お客様の情報、従業員の情報、その他すべての機密情報を保護します。
お客様のプロジェクトに関わる全員が、同じ水準で保護を実践します。
全社のコンプライアンス状況を記録し、追跡・監査できるようにします。
個人情報保護法、ISO 27001、お客様との契約・NDAを遵守します。
違反を早期に発見・是正し、インシデントや漏えいを防ぎます。
// 03 CONTROLS
情報へのアクセスと持ち出しを、システムと設備の両面で管理しています。
システムとデータへのアクセス権は、業務に必要な範囲に限定します。
保存時・通信時ともにデータを暗号化し、万一の漏えい時の被害を抑えます。
障害やインシデントから復旧できるよう、定期的にバックアップを取得します。
原則禁止。社外での使用は承認制とし、記録を残します。
お客様の指示の範囲を超えた本番データの利用を禁止しています。
オフィスへの入室を管理し、物理的なセキュリティを強化しています。
// 04 PEOPLE
プログラマーやQAから経営陣まで、全員が同じルールで働きます。
// 05 COMMITMENT
契約前の確認から運用中の報告まで、透明性をお約束します。契約前でも、セキュリティについてお気軽にご質問ください。
IT部門からのご質問やチェックシートに、根拠を添えて回答します。
案件ごとのNDAや、お客様独自のセキュリティ要件に対応します。
ご要望に応じて、レビューやインシデント対応の記録と手順をご説明します。
LET'S TALK
本契約の前に、トライアルでコミュニケーションと品質をご確認いただけます。