セキュリティポリシー

リスク評価とベンダー管理

年次リスク評価

当社では、包括的なリスク評価と侵入テストを毎年実施しています。この積極的なアプローチにより、ITシステムおよびサポート対象のビジネスプロセスにおける潜在的なセキュリティ上の脆弱性を特定し、対処することが可能です。.

ベンダー管理

当社のベンダー管理プロセスには、厳格なデューデリジェンスと、契約における重要なデータ保護要件の確立が含まれています。これにより、すべてのベンダーが当社の高度なセキュリティ基準に準拠していることが保証されます。.

人員セキュリティ

従業員研修とNDA

データ移行サービスの従業員は、入社時およびその後毎年、セキュリティ意識向上のための広範な研修を受けます。さらに、毎年、当社の利用規約を確認し、同意します。従業員および契約社員は、退職後も機密保持とコンプライアンスを確保するため、秘密保持契約に署名する必要があります。.

MDMソリューション

当社では、企業向けノートパソコンのセキュリティ管理のため、堅牢なモバイルデバイス管理（MDM）ソリューションを導入しています。これには、暗号化の適用、タイムリーなソフトウェアアップデートの確保、OSのパスワードポリシーの設定、ファイアウォールの有効化などが含まれます。.

災害復旧と事業継続

災害への備え

当社では、運用の回復力を保証するため、災害復旧および事業継続計画を定期的にテストしています。これにより、災害発生時にシステムインフラストラクチャコンポーネントを迅速に復旧し、当社の主要コンポーネントの可用性を維持できます。.

安全な開発

セキュリティへの取り組み

データ移行チームは、安全なソフトウェア開発手法を実装し、ソフトウェア製品の整合性とセキュリティを確保することに専念しています。.

緊急変更管理

確立された緊急変更管理プロセスは、インシデントや重要なビジネス ニーズによる緊急の変更に対処します。.

自動セキュリティチェック

すべてのプル リクエストは、アプリケーションとインフラストラクチャの両方のコードに対して、静的アプリケーション セキュリティ テスト (SAST) とソフトウェア コンポジション分析 (SCA) スキャンを含む自動チェックを受けます。.

Dockerイメージスキャン

Docker イメージ リポジトリでの継続的な脆弱性スキャン。新しいイメージがプッシュされるとスキャンがトリガーされます。.