ISMS、ASP・SaaS情報開示認定取得　セキュアなインフラの整備と万全な運用体制

エイケアでは、情報資産の取り扱いに必要となる様々な認定を取得、また、セキュアなインフラと万全な運用体制をとり、信頼性の高いASPサービスとして大手企業をはじめとする多くのお客様より評価を頂いています。

「Pマーク」／「ISMS」／「ASP・SaaS情報開示認定」の取得

個人情報保護法の施行により、Pマークを取得しているかどうかはメール配信システム選びにおける重要項目です。情報をお預かりするASPベンダーにとっては、情報資産全般の保護の認定制度であるISMSも取得していなければ完璧とは言えません。当社はPマークの取得とあわせ、ISMS認証基準の国際規格「ISO/IEC270001」を取得しています。
また、当社では提供するASPサービス全てにおいて「ASP・SaaS情報開示認定」を取得しています。
「ASP・SaaS サービスの安全・信頼性に係る情報開示認定」は企業によるASP利用が今後拡がることを受け、総務省とASPICとの合同で設立された協議会で検討が重ねられた結果、企業がASP・SaaS サービスの比較・評価・選択を容易に行えることを目的として開始された制度です。

セキュアなインフラと万全な運用体制

当社設備は耐震構造、防火構造、冗長構成のとれた電源、空調設備を整えたデータセンターに設置されています。
また、外部に公開するサーバーは二重化したファイアーウォールにより構成されており、サーバーの死活、不正アクセスやサーバー脆弱性の監視から対応まで、万全の体制で運用しております。

アプリケーション上のセキュリティ配慮

当社のASPサービスでは、アプリケーション上でのセキュリティ対策として次に挙げることを実施しています。

「特定のIP以外のアクセスをシャットアウト」

ASPサービスの管理画面へのアクセスについて、SSLによる暗号化とあわせ、お客様のオフィスなど、特定のIPアドレス以外からのアクセスを禁止する機能を提供しています。

「厳格なパスワード強度の設定」

運用者毎にパスワードの強度および文字列長、有効期限の設定が行え、さらに、IDと同じ文字列をパスワードに設定できないといった制限なども加えております。これによってユーザー企業は自社のポリシーに即した、厳格なセキュリティレベルでの運用を行うことが可能です。

「管理者の権限設定」

複数の運用者が存在する場合、運用者毎に利用可能な機能及びアクセス可能な個人情報の範囲の設定が行えます。例えば、個人情報を一切参照することなくメール配信業務を行うオペレーターの登録などが可能です。

「操作ログの閲覧」

いつ誰がどの操作を行ったかをすべて記録し、不正操作を監視することができる操作ログ管理機能を搭載しています。個人情報の改ざんや漏洩の危険を防ぐことが可能です。