クラウドサービス情報セキュリティ方針

クラウドサービスの設計及び実装に適用する情報セキュリティ要求事項

クラウドサービスに関わるお客様からの情報セキュリティ要求事項かつ当社にて確立した情報セキュリティ基本方針及び本方針をクラウドサービスの設計及び実装に適用します。

クラウドサービスに対して実施した情報セキュリティリスクアセスメントにて特定されたクラウドサービスに関連するリスクに対し管理策を実施します。

当社が利用するクラウドサービスは、クラウドサービスプロバイダより提供される、仮想化された環境等を利用して、テナント環境等を論理的に隔離し提供を行います。また、当社がお客様に提供するクラウドサービスは、仮想化環境下において、お客様データはお客様ごとに論理的に隔離され提供されます。

当社は、クラウドサービス運用担当者に対しお客様のデータを適切に扱うための教育及び訓練を定期的に実施します。

当社の利用規約、ホワイトペーパー等に定める場合を除き、クラウドサービス運用担当者はお客様の事前許可なくお客様データへアクセスしません。

クラウドサービスへの管理上のアクセス認証は、多要素認証等により強固な認証方式を採用します。

当社の手順に則り、お客様に影響のあるサービス内容変更に関しては、お客様に通知を実施します。

お客様の利用者アカウント管理は、クラウドサービスの利用規約及びホワイトペーパー等に基づき、お客様の責任において管理・運用していただきます。

お客様に影響のある情報セキュリティ違反が発生した際は通知します。また、違反内容等の調査は当社にて実施し、必要に応じて結果を報告します。

サービス名を以下に記載します。

制定日： 2023年9月1日

株式会社ネオス

代表取締役社長　稲田哲将