クラウドサービスに関する情報セキュリティポリシー

transcosmos online communications株式会社は、別に定める「情報セキュリティポリシー」の関連ポリシーとして、当社が提供するクラウド並びに関連するサービスの、情報セキュリティを維持した提供に取り組むために本ポリシーを確立いたしました。
お客様のビジネスの利便性向上を目指し、当社は継続的に情報セキュリティレベルの改善を行って参ります。

クラウドサービスの設計・実装に適用する情報セキュリティ要求事項

お客様の情報セキュリティ要求事項及び、当社にて確立した情報セキュリティポリシー及び本ポリシーをクラウドサービスの設計及び実装に適用します。

クラウドサービスのリスク

当社が提供するクラウドサービスに対して実施したリスクアセスメントにより、特定されたクラウドサービスに関連するリスクに対し、管理策を実施いたします。

クラウドコンピューティング環境の隔離

当社が提供するクラウドサービスは、クラウドサービスプロバイダより提供される、仮想化された環境等を利用して、テナント環境等を論理的に隔離し提供を行います。

お客様データへの当社従業員によるアクセス及び保護

当社は、クラウドサービス運用担当者に対しお客様のデータを適切に扱うための教育及び訓練を定期的に実施します。
当社では、クラウドサービス上及び技術的な問題の解決のため、または当社が定める規定等に則り、お客様の情報資産へアクセスすることがあります。また、当社の規定等に定める目的による場合を除き、お客様の事前の許可なくお客様のデータを編集、開示致しません。

管理画面へのアクセス制御

当社が提供するクラウドサービスでは、通常のパスワード認証に加え、管理者によるアクセスをより強い認証機能により制御します。

お客様への変更通知

当社が提供するクラウドサービスに関する仕様変更等については、当社ホームページへの掲載、規定等の変更のご連絡等を通じて情報提供いたします。

アカウント管理

当社が提供するクラウドサービス上において、お客様が作成されるユーザーアカウントは、当社が定める規定等に基づき、お客様の責任において作成し、管理していただきます。

情報共有

当社では、提供するクラウドサービスの利用に関わる違反を検知した場合ならびに情報セキュリティを損なう事象を検知した場合は、違反の通知、調査およびフォレンジック支援のための情報共有を行います。

適用範囲

当社が提供する以下のクラウドサービスを適用範囲といたします。
・KANAMETO

制定日:2022年9月15日
transcosmos online communications株式会社
代表取締役社長 貝塚 洋

外部認証

審査基準資格 ISO/IEC 27017:2015
認識番号 JP22/00000378
登録の範囲 クラウドサービスプロバイダ:
DXを支援するサービス「KANAMETO」の提供
クラウドサービスカスタマ:
DXを支援するサービス「KANAMETO」の提供におけるグーグルクラウドプラットフォームの使用
審査登録日 2022年11月25日