情報セキュリティ方針
お客様の業務のデータをお預かりする会社として、何をしているか、何を約束していないかを書いています。
基本方針
- 当社は、お客様からお預かりする情報と当社の情報資産を、漏えい・改ざん・紛失から守ります。
- 情報セキュリティに関する法令と、お客様との契約で定めた事項を守ります。
- 全社員が規程を理解し、守るための教育を続けます。
- 事故が起きた場合は、速やかにお客様にお知らせし、原因を調べて再発を防ぎます。
制定：2022年4月／株式会社SUGUSAKU 代表取締役 XXXX
行っている対策
権限の管理
開発と保守で扱うお客様のデータには、担当者だけが触れられるように権限を分けています。担当を外れた者の権限は、その日のうちに外します。
通信と保存の暗号化
SUGUSAKU 作業日報と当社が運用するシステムは、通信を暗号化しています。保存するデータとバックアップも暗号化します。
バックアップ
SUGUSAKU 作業日報のデータは毎日バックアップを取り、14日分を保管しています。
開発に使う端末
社員の端末はディスクを暗号化し、画面のロックと更新の適用を会社で管理しています。お客様の本番のデータを端末に保存しないことを決まりにしています。
社内の教育と監査
2022年に社内規程を定め、年に1回、全員の研修と社内の監査を行っています。
業務の委託
サーバーなど業務の一部を外部に委託する場合は、委託先の管理体制を確かめ、契約で安全な管理を求めます。
SUGUSAKU 作業日報のデータの扱い
| バックアップ | 毎日取得し、14日分を保管 |
|---|---|
| 解約したとき | 契約の終了日から30日間は、すべての報告と写真を書き出せる状態で残しますその後、バックアップを含めて削除します |
| トライアルが終わったとき | 終了日から30日間は入力したデータを残し、その間にお申し込みいただければ引き続き使えますお申し込みがない場合は削除します |
| 当社の社員が見る場合 | お客様から依頼を受けた不具合の調査に限り、担当者が必要な範囲を確認します |
| 稼働率 | 数値による保証（SLA）は設けていませんメンテナンスは事前にお知らせのページで告知し、利用の少ない深夜の時間帯に行います |
このページの内容はデモ用のサンプルです。
情報セキュリティについての窓口：info@example.com／XXX-XXXX-XXXX（平日 9:00〜18:00）
データの扱いを、契約の前に確かめたい方へ。
お客様の社内の規程に合わせた確認書の記入や、打ち合わせでのご説明にも応じます。お問い合わせのフォームでお知らせください。
無料相談の条件初回60分・オンラインまたは当社にて。開発や作業日報の導入を検討している法人・個人事業主の方が対象です（1社につき初回の1回）