お客様の大切なデータを
守るために
フォーム営業モーヤメは、お客様の信頼にお応えするため、
業界最高水準のセキュリティ対策を実施しています。
データの安全性を最優先に、日々セキュリティの強化に取り組んでいます。
セキュリティへの取り組み
お客様の大切なデータを守るため、多層的なセキュリティ対策を実施しています
通信の暗号化
すべての通信をSSL/TLS(最新のTLS 1.3)で暗号化しています。
- お客様のブラウザと当社サーバー間の通信は、すべて暗号化されています
- 第三者による盗聴や改ざんを防止
- 金融機関と同等レベルの暗号化技術を採用
データベースの暗号化
お客様のデータは、保存時も暗号化されています。
- データベースに保存されるすべてのデータを暗号化
- パスワードは不可逆な暗号化(ハッシュ化)で保存
- 万が一データが漏洩しても、内容を読み取ることは不可能
アクセス制御
厳格な権限管理により、データへの不正アクセスを防止しています。
- 従業員のアクセス権限を職務に応じて厳格に管理
- 二要素認証(2FA)の導入
- すべてのアクセスログを記録・監視
- 不正なアクセスを検知した場合、即座にアラート
バックアップ体制
定期的な自動バックアップで、データの安全性を確保しています。
- 毎日自動的にデータをバックアップ
- バックアップデータは暗号化して複数の地理的に離れた場所に保管
- 万が一の障害時も、迅速にデータを復旧
- 過去30日分のバックアップを保持
定期的なセキュリティ監査
第三者機関による定期的な監査を実施しています。
- 年2回の外部セキュリティ監査を実施
- 脆弱性診断(ペネトレーションテスト)の定期実施
- 発見された問題点は即座に修正
- セキュリティアップデートの迅速な適用
従業員教育
セキュリティ意識の高い組織文化を醸成しています。
- 全従業員に対する定期的なセキュリティ研修
- 個人情報保護に関する社内規程の整備
- 守秘義務契約の締結
- セキュリティインシデント対応訓練の実施
インフラストラクチャのセキュリティ
信頼できるクラウドプロバイダーと連携し、強固な基盤を構築しています
AWS クラウド
Amazon Web Services(AWS)の高度なセキュリティインフラを活用。物理的なセキュリティ、ネットワークセキュリティ、データ保護など、多層的な防御を実現しています。
Cloudflare CDN
DDoS攻撃の防御、Webアプリケーションファイアウォール(WAF)、ボット対策など、Cloudflareの包括的なセキュリティ機能を利用しています。
冗長構成
複数のアベイラビリティゾーンにシステムを分散配置。単一障害点を排除し、高可用性を実現しています。
認証・コンプライアンス
第三者認証の取得に向けて、継続的に取り組んでいます
ISO 27001
準拠予定情報セキュリティマネジメントシステムの国際規格
プライバシーマーク
取得予定個人情報保護体制の認定制度
GDPR
対応済みEU一般データ保護規則への準拠
セキュリティインシデント対応
万が一のセキュリティインシデントにも、迅速かつ適切に対応します
即座の検知と隔離
24時間365日のシステム監視により、異常を即座に検知。影響範囲を最小限に抑えるため、迅速に隔離措置を実施します。
お客様への迅速な通知
個人情報等の漏洩が発生、または発生の可能性がある場合、速やかにお客様に通知します。
原因究明と再発防止
徹底的な原因究明を行い、再発防止策を策定・実施します。必要に応じて外部の専門家の協力も仰ぎます。
透明性のある情報開示
インシデントの詳細、影響範囲、対応状況について、適切なタイミングで公開します。
セキュリティに関するお問い合わせ
セキュリティ上の懸念や脆弱性を発見された場合は、
速やかに下記までご連絡ください
※ 責任ある開示(Responsible Disclosure)にご協力いただける場合、
報奨金プログラムをご用意しています