セキュリティについて - 政務活動管理SaaS セムカン

[Security]

セキュリティについて

大切なデータを守るため、さまざまなセキュリティ対策を講じています。

不正アクセス防止

メールを利⽤した

2要素認証

ログイン時に「ログイン名とパスワード」に加え、予め設定したメールアドレスに送られた「確認コード」の入力を要求する事で本人確認を行う機能です。確認コードは毎回新しいものに変わります。

不正なアクセスを監視

アクセスログの監視

システムへのアクセス情報を記録する「アクセスログ」を定期的にチェックし、異常な動きや不正アクセスの兆候を早期に検出します。この監視により、セキュリティ問題を迅速に対応し、ユーザーの情報を保護することができます。

脆弱性対策

第三者機関による

セキュリティ監査

製品・サービスのセキュリティを確保するため、製品版では第三者機関による脆弱性試験を定期的に実施します。また、監査結果についても随時エイブルコンピュータのwebサイトで確認できるようになります。

セキュリティインシデント対応専⾨チーム

「Secu-able」の設置

社内外のさまざまなセキュリティインシデントに対応する「Secu-able」を社内に設置し、社外の組織、専⾨家と協⼒し、インシデント発⽣の予防、早期検知、早期解決、被害が発⽣した場合の最⼩化を⽬的とした活動を⾏っています。

運⽤基盤

冗長性を持たせたデータの保存

お客様が情報を更新すると、そのデータはストレージサーバーに直ちに保存されます。同時に、別のストレージサーバーにもリアルタイムでデータが同期（レプリケーション）される設計となっています。さらに、東日本のデータセンターでの大規模災害を前提とし、取得したバックアップは、西日本のデータセンターへ自動転送される仕組みを導入しています。