クラウドサービス情報セキュリティ方針　企業サービス

クラウドサービス情報セキュリティ方針

株式会社企業サービスは、当社にて確立した「情報セキュリティ方針」を拡充し、以下に、クラウドサービス情報セキュリティ方針を制定します。

1．クラウドサービスの設計及び実装に適用する情報セキュリティ要求事項
・お客様からの情報セキュリティ要求事項及び当社にて確立した本方針を適用し、クラウドサービスの設計及び実装を行います。

2．クラウドサービスのリスク
・クラウドサービスに対して実施したリスクアセスメントにて特定されたリスクに対し、管理策を採用し、実施します。

3. クラウドコンピューティング環境の隔離
・完全仮想化技術を使用し、レジスタ、メインメモリおよびネットワークインタフェース等はお客様ごとに独立して領域を割り当て、その領域外へアクセスすることを防ぎます。

4．当社従業員によるお客様データへのアクセス及び保護
・クラウドサービス上または技術的な問題の解決のため、または当社が定める約款に則り、お客様のアカウントにアクセスすることがあります。また、当社の約款に定める場合を除き、お客様の事前の許可なくお客様のデータを監視、編集、開示致しません。

５．アクセス制御手順
・通常のパスワード認証に加え、より安全性を強化した三段階認証を設定します。

６. お客様への変更通知
・クラウドサービスに関する仕様変更等については、当社ホームページへの掲載等を通じて情報提供します。

７. アカウント管理
・お客様のアカウント管理は、当社が定める約款に基づき、お客様の責任において作成し、管理していただくこととします。

８. 情報共有指針
・違反の通知、調査及びフォレンジック支援のための情報共有を実施します。通知・連絡の手段は当社の定める約款にて定義します。

改訂日　令和４年５月1日
株式会社企業サービス
代表取締役社長　吉本哲雄

私たちは如何なる場合に於いても、人権に配慮した調査を実施しております。部落差別に関する調査は一切お受けすることが出来ません。また、ストーカー等犯罪に絡む恐れのある調査もお受け出来ません。