Smart PR シリーズのセキュリティについて
Smart PR シリーズは、当社の情報セキュリティ方針および個人情報保護方針に基づき、お客様からお預かりするデータを次のとおり保護しています。
| データの保管場所 | AWS 東京リージョンのデータセンターで運用しています。 |
|---|
| バックアップ | 日次で取得し、7世代を保管しています。 |
|---|
| 暗号化 | 通信は SSL で暗号化しています。データベースのパスワードは暗号化し、ディスクは全体を暗号化しています。 |
|---|
| 監視 | WAF を設置し、運用委託先が24時間体制で不正侵入を監視しています。Web・DBサーバーなどは死活監視をしています。 |
|---|
| 脆弱性対応 | セキュリティパッチを日次で確認し、深刻度に応じて対応しています。脆弱性診断も実施しています。 |
|---|
| ログ | システムのログを365日間保管し、改ざん防止の措置をとっています。 |
|---|
| 秘密保持 | サービスの提供で知り得た機密情報・個人情報は、利用規約に基づき第三者に開示しません。 |
|---|
| 解約時のデータ削除 | 解約月をもってすべてのデータを削除し、復旧できない状態にします。ご希望があれば、データ消去証明書を発行します。 |
|---|
| 責任範囲 | 当社とお客様の責任範囲は「サービスの責任分界点」に定めています。 |
|---|
ISMS認証（ISO/IEC 27001）
| 認証登録番号 | IR0289 |
|---|
| 認証範囲 | 岡山本社 |
|---|
| 有効期限 | 2029年1月20日 |
|---|
プライバシーマーク
| 認証登録番号 | 17001405（07） |
|---|
| 有効期限 | 2027年1月7日 |
|---|
各資料の説明
| サービスレベル目標（SLO） | 通信サービスやクラウドサービスにおいて、事業者が自社のサービスレベル（サービス品質）に関する目標・評価基準を定めたものです。 |
|---|
| セキュリティチェックシート | システムに必要なセキュリティや可用性などの要求事項をリスト化したチェックシートです。総務省および経済産業省、独立行政法人情報処理推進機構のガイドラインを基に作成しています。 |
|---|
| 第三者機関によるセキュリティ監査 | 第三者のセキュリティチェック会社に依頼した際の資料です。 |
|---|
