クラウドセキュリティ基本方針

株式会社ソフテックは、クラウドサービスのセキュリティ水準を向上させるべく、ISMSで定める情報セキュリティ方針に加え以下のクラウドセキュリティ基本方針を策定し、お客さまクラウドセキュリティの信頼に応えるべく、継続的な改善を推進してまいります。

クラウドサービスの設計・実装

お客さまからの情報セキュリティ要求事項及び当社にて確立した「情報セキュリティ方針」を適用し、クラウドサービスの設計及び実装を行います。

リスクマネジメント

クラウドサービスに対してリスクアセスメントを実施したうえで、特定されたリスクに対し、適切な管理策を実施します。

クラウドコンピューティング環境の隔離

当社が提供するクラウドサービスは、当社の情報セキュリティ要求事項を満たす実績のある仮想化技術を採用した適切なクラウドサービスプロバイダを利用します。

当社従業員等によるお客さまの資産へのアクセス

当社の規約に記載しているサービス提供内容の履行に必要な場合を除き、お客さまの事前許可なくお客さまの資産へアクセスいたしません。

管理画面へのアクセス制御

お客さまがご利用されるクラウドサービス管理画面に対し、適切な認証方式を整備いたします。

お客さまへの各種変更通知

お客さまがご利用されるクラウドサービスに関する各種通知事項については、サービス契約時の連絡先への通知、又は当社ホームページ等への掲載によりご連絡いたします。

クラウドサービスで扱うデータへのアクセスと保護

責任範囲に基づき、クラウドサービスで扱うデータの適切なアクセス管理と保護を実施いたします。

アカウントの管理

お客さまのアカウント管理は、当社が定める規約に基づき、お客さまの責任において管理・運用していただきます。

情報共有

当社クラウドサービスへのアクセスログ等の情報提供については、原則として当該クラウドサービスの機能によりお客さまに提供するものに限ります。

制定日：2023年6月11日
最終更新日：2023年6月11日
株式会社 ソフテック
代表取締役 田中 信博