セキュリティポリシー
1. セキュリティ方針
最小権限アクセス、安全な通信、適切なデータ管理を基本原則とし、セキュリティを最優先に運用いたします。
2. インフラとアクセス制御
管理されたクラウド基盤とロールベースアクセス制御を採用し、運用システムへのアクセスは認可済み担当者に限定しております。
3. 開発運用
コードレビュー、依存関係の健全化、継続的な更新を通じて、既知の脆弱性リスクの低減に努めております。
4. インシデント対応
セキュリティ事象が発生した場合は、速やかに調査・封じ込めを実施し、必要に応じて関係者へ重要情報を共有いたします。
5. 暗号化と機密情報管理
通信時の保護を前提とし、機密情報はアクセス権限を限定して管理しております。認証情報は最小権限の原則に基づき運用いたします。
6. 監視・継続的改善
ログ監視、脆弱性対応、依存関係の更新を継続し、セキュリティ水準の維持・向上に継続的に取り組んでおります。
7. 脆弱性報告
脆弱性に関するご報告は下記窓口までご連絡ください。内容を確認のうえ、優先度に応じて対応方針を決定いたします。
最終更新日: 2026-05-07