エナジー・ソリューションズ

本書の目的本ホワイトペーパーは、当社のクラウド製品のセキュリティへの取り組みをご理解いただくとともに、当社クラウド製品を安全にご利用いただくための留意事項をご理解いただくことを目的としています。

適用範囲本ホワイトペーパーの適用範囲は以下のクラウド製品です。

セキュリティ基本方針当社は、クラウドサービス提供者(クラウドサービスプロバイダ)として、セキュリティ基本方針を定めています。

責任分界点 お客様のご責任範囲ご契約いただいたサービスにおけるIDの管理及びデータの登録といった操作は、お客様の管理下で行っていただくものとなります。

責任分界点 当社の責任範囲当社は、クラウドサービス利用規約に定めるクラウドサービスの管理、監視・保守、ならびに障害発生時の対応を含む運用全般を行います。

当社の所在地当社所在地は当社ウェブサイト、会社概要ページにてご確認下さい。

データ保管場所サービス内のデータは、日本国内のデータセンターに保管しています。

情報のラベル付け本サービスは、情報資産の分類に利用可能なラベル機能を有しています。

利用者登録及び削除管理者によるユーザ追加・削除の機能を有しています。

アクセス権の管理管理者によるユーザのアクセス権を管理する機能を有しています。

情報セキュリティインシデント管理お客様に大きな影響を与えるセキュリティインシデント（特に配慮が必要な情報の漏洩や消失、長時間にわたるサービスの停止など）が発生した場合は、インシデントを検知してから、速やかに、お客様へご連絡します。

情報セキュリティの独立したレビュー当社は、定期的に内部監査を実施しています。監査にて当文書を含む社内ポリシーに、当サービスが適合しているかのチェックを行っており、問題が見つかった場合には、速やかに改善を行っています。

技術的ぜい弱性の管理当社はサービスに影響する脆弱性情報を収集・対応しています。

情報のバックアップ当社は、データセンターの機能を使用した日次データのバックアップを１世代分行います。

クロックの同期本サービスでは、サービス提供に必要なシステムのクロック同期をNTPで行っています。

暗号の利用通信はSSLによって暗号化されています。

変更管理機能の変更や一時的なメンテナンスなど、お客様に影響を与える可能性のある変更が生じる場合は、メールなどで通知します。

クラウドサービスカスタマの資産の除去当社は、利用契約が終了した場合、本サービス用設備に記録された、データについて、すみやかに、消去します。