権限の管理
利用者の役割に応じて、閲覧・登録・変更・削除など、できる操作を制限します。会社ごとにデータを分け、他の会社の情報にはアクセスできないようにしています。
お客様のデータを安全に取り扱うための、主な対策をご案内します。
利用者の役割に応じて、閲覧・登録・変更・削除など、できる操作を制限します。会社ごとにデータを分け、他の会社の情報にはアクセスできないようにしています。
パスワードに加えて、認証アプリを使った本人確認に対応しています。重要な設定変更やデータの出力時には、再度の本人確認を求めます。
ログイン、権限変更、データの出力や削除など、重要な操作を記録します。いつ、誰が、どのような操作を行ったか確認できます。
通信内容と保存データを暗号化します。アップロードされたファイルはマルウェア検査を行い、許可された利用者だけが取得できるようにしています。
データを定期的にバックアップします。障害が発生した場合に備えて復旧手順を定め、正常に復旧できることを確認します。
障害や不正アクセスの疑いを確認した場合は、影響を調べ、被害の拡大防止と復旧を行います。お客様への影響がある場合は、必要な情報と対応方法をお知らせします。