Cloud Service Info Security Policy クラウドサービス情報セキュリティ基本方針

1. 目的

ソフトブレーン株式会社（以下、「当社」）は、クラウドサービス提供者として情報セキュリティを維持した提供に取り組むために本方針を確立しました。

お客様のビジネスへのさらなる貢献を目指し、当社は継続的に情報セキュリティ水準の向上を行って参ります。

なお、本方針は別に定める「情報セキュリティ基本方針（情報セキュリティ宣言・個人情報保護方針（プライバシーポリシー））」の下位方針としております。

お客様からの情報セキュリティ要求事項及び当社にて確立した本方針を適用し、クラウドサービスの設計及び実装を行います。

クラウドサービスに対して実施したリスクアセスメントにて特定されたクラウドサービスに関連するリスクに対し管理策を実施いたします。

当社が提供するクラウドサービスは、クラウドコンピューティング環境を論理的に隔離してお客様へ提供します。

クラウドサービスを提供するにあたって、または技術的な問題の解決のため、当社が定める約款に従って、お客様のアカウントにアクセスすることがありますが、当社の約款に定める場合を除き、お客様の事前の許可なく、お客様のデータを監視、編集、開示いたしません。

当社が提供するクラウドサービスは、IDとパスワードによるアクセス認証を必須としています。また、当社が提供するクラウドサービスに対する認可された内部関係者からのアクセスは、強固な認証を必須としています。

クラウドサービスに関する仕様変更等については、当社ホームページへの掲載等を通じて情報提供いたします。

クラウドサービスを提供するにあたって、構築する全ての仮想化環境でセキュリティ対策を実施します。

お客様のアカウント管理は、当社が定める約款に基づき、お客様の責任において作成し、管理していただきます。

違反の通知、調査及びデジタルフォレンジック支援のための情報共有を実施します。通知・連絡の手段は当社の定める約款にて定義しております。

令和3年11月1日制定
令和7年5月19日改訂
ソフトブレーン株式会社
代表取締役社長　豊田浩文