セキュリティー対策
大切な情報を強固に守る
セキュリティ対策
お客様の大切な顧客データを扱う企業として、
Furoshikiではセキュリティーを第一に安全性の確保に取り組んでいます。
システム面・人材面の対策はもちろん、
オペレーションにおいても情報漏洩を防ぐ仕組みを構築し、
安心してご利用いただけるよう取り組んでいます。
お客様の大切な顧客データを扱う企業として、Furoshikiではセキュリティーを第一に安全性の確保に取り組んでいます。
システム面・人材面の対策はもちろん、オペレーションにおいても情報漏洩を防ぐ仕組みを構築し、安心してご利用いただけるよう取り組んでいます。
技術的対策
データ保護のための暗号化
個人情報の漏洩を防ぐために、パスワードやIDなどの機密情報は暗号化して保管しています。万が一、悪意のある第三者が盗み見ようとしても、解読できないようになっています。
常に暗号化された通信
通信は常にSSL/TLSによって暗号化されており、悪意のある第三者によるデータの改ざんやなりすまし、通信内容の漏洩を防ぎます。
データの持ち出し・移動
毎日データバックアップを実施し保管しております。また、データを簡単にエクスポートできる機能を提供しています。万が一データが破壊された場合も、バックアップから安全にデータを復旧することが可能です。
信頼できるサーバー
AWS と Google Cloud を採用しております。世界で広く信頼性を獲得しているサーバーを利用し、堅牢で高いサービス稼働率を担保しております。
サービスの可用性
サービスダウンタイムや停止が発生すると、事業に重大な影響を与える可能性があります。サービスの稼働率は99.99%を目標に運用します。（定期メンテナンスを除きます）
情報アクセス制御
各ユーザーに適切な権限を付与し、アクセス可能なリソースを制限します。また、万が一端末が盗難紛失した場合も、管理者側で強制的に利用停止にすることが可能です。
人的・組織的対策
情報セキュリティ基本方針の策定
DonDotでは、セキュリティリスクの管理を重視しているため、「情報セキュリティ基本方針」を策定。また、情報漏えい時の体制構築、指針策定にも取り組んでいます。
業務データへのアクセス
お客様のデータには権限を持つ社内の一部の限られた人以外はアクセスできません。
ISO 27001 認証取得に向けた取り組み
DonDotでは、セキュリティリスクの管理を重視しているため、「情報セキュリティ基本方針」を策定。また、情報漏えい時の体制構築、指針策定にも取り組んでいます。
クラウドセキュリティ対応チェックリスト（経済産業省 ガイドライン版）の公開
経済産業省が策定している「クラウドサービスの利用者及び提供者のためのセキュリティチェックリスト」を参考にし、当社が提供しているクラウドサービスのセキュリティ対策を示すチェックリスト（以下、クラウドセキュリティ対応チェックリスト）を公開することといたしました。近年、企業におけるクラウドサービスの利用が増加しており、その安全性や信頼性への関心が高まっています。この背景を受け、当社は経済産業省のガイドラインを元にしたチェックリストを策定し、更なる透明性を提供することを目指しております。お客様が当社のクラウドサービスを安心して利用いただけるよう、クラウドセキュリティ対応チェックリストを公開いたします。ご希望の場合は、以下リンクよりダウンロードをお願いいたします。
クラウドセキュリティ対応チェックリスト
