クラウドサービス情報セキュリティ方針

1. クラウドサービスの設計及び実装に適用する情報セキュリティ要求事項

お客様からの情報セキュリティ要求事項を踏まえ、ISMS基本方針および本方針をクラウドサービスの設計および実装に適用します。

2. クラウドサービスのリスク

クラウドサービスに対して実施したリスクアセスメントで特定されたリスクに対し、管理策を実施します。

3. クラウドコンピューティング環境の隔離

マルチテナント方式を採用し、お客様ごとのデータを論理的に分離して管理します。

4. 運用担当者の責任と義務

クラウドサービスの運用担当者に対し、お客様のデータを適切に扱うための教育を定期的に実施します。

5. お客様データへの当社運用担当者によるアクセス及び保護

利用規約等に定める場合、またはサポート対応等のためにお客様の許可を得た場合を除き、当社の運用担当者がお客様のデータにアクセスすることはありません。

6. 管理上のアクセス制御

クラウドサービスの管理機能へのアクセスは、権限を付与された運用担当者に限定し、複数段階の認証により保護します。

7. お客様への変更通知

お客様に影響のあるサービス内容の変更は、変更管理の手順に従い、メールやサービス内のお知らせ等により通知します。

8. アカウント管理

お客様の利用者アカウントは、利用規約等に基づき、お客様の責任において管理・運用していただきます。

9. 情報共有

不正アクセスや情報漏えいなどのセキュリティ上の問題が発生した場合は、お客様に通知するとともに、原因や影響範囲の調査に必要な情報を、必要に応じてお客様と共有します。

本方針の対象サービス

• PR Automation
• LOGO LABO

各サービスのセキュリティへの取り組みは、各サービスのセキュリティホワイトペーパーをご覧ください。