情報セキュリティ対策｜ソリューションプラットフォームのスパイラル

情報セキュリティ時代において安心して情報を預けられる情報セキュリティ対策は重要となります。
「情報資産の銀行」として、日々新たな脅威への対策を行い、安全性を高め、高レベルのクラウドセキュリティ環境を構築しております。

安心して情報を預けられる「情報資産の銀行」。万全のセキュリティが、私たちの自信と責任です。

Webセキュリティ診断で最高ランク「AAA」の評価: スパイラル®のシステム（※）に対し、NRIセキュアテクノロジーズ株式会社によるWebアプリケーション診断およびプラットフォーム診断を実施した結果、 SQLインジェクション、クロスサイトスクリプティングといった攻撃に対する脆弱性など、情報漏洩やシステム改ざんに繋がる危険な脆弱性は発見されず、両診断ともにAAAの評価をいただきました。（2012年2月現在）
当社では、このような第三者によるセキュリティ診断を定期的に実施し、新たな脅威への対策を継続的に行うことで、お客様へ安心安全なサービスの提供を心がけています。

※スパイラル®で発行したWebフォーム

耐震・免震、有人監視のほか、厳しい選定基準を設けております。

データセンター

「スパイラル®」のサーバーおよびネットワークを365日24時間監視しております。

監視体制

偶発事故や災害時には、即座に専任スタッフに連絡が入ります。状況を把握、対処し、復旧ののちにユーザー様に障害原因等の報告を行っております。

緊急連絡窓口を365日24時間運用

サービス品質の保証内容とそれらが実施できなかった際の対応を明記したものです。当社のこれまでの経験・ノウハウのほか、お客様のご意見・ご要望を反映し、適宜改定を行っております。

利用環境にセキュリティをプラスしてより安全性を高めることができます。　

IPアドレス制限設定	「IPアドレス制限」は特定のIPアドレスからのみ管理画面にアクセスできるようにするものです。社内IPアドレスからのアクセスのみ許可すれば、社外からのアクセスや社外への情報持ち出しを防ぐことができます。
SSLクライアント認証	「SSLクライアント認証」は、証明証のある端末からのみ管理画面にアクセスできるようにするものです。お客様固有のID,パスワードのほかに、SSLクライアント認証を利用することでさらに強固なセキュリティを築くことができます。
担当者ID	特に制限が必要ないユーザー向けID。個別の専用IDを発行し、だれが、いつ、どのDBを操作したかが明確になります。 ◉同時ログイン・操作可能　◉操作可能範囲：全機能　◉利用履歴の閲覧が可能
マルチアカウント	操作可能なDB、機能を限定したID。
個人情報閲覧不可ID	個人情報の閲覧・編集ができないID。