セキュリティチェックシート（経済産業省 ガイドライン版）

本チェックシートは株式会社 World Wide System が提供する「SmartKuji くじ引きキャ
ンペーンシステム」について、そのセキュリティ対策を記載したものです。また、本チェックシートの項目は、経済産業省：クラウドサービス利用のための情報セキュリティマネジメ
ントガイドライン 2013 年版を基に、任意で項目の追加削除、及び主客体の解釈を加えて作成したものです。本チェックシートは、改善のために予告なく変更することがあります。

プロダクトブランド

SmartPR シリーズ

プロダクト名SmartKuji くじ引きキャンペーンシステム

バージョン

Ver5.0.0

データセンター

外部データセンターのハウジングサービスを利用

１.セキュリティ基本方針

１

確認事項

実施有無

事業者回答

経営陣によって承認された情報セキュリティに有

当社、最高情報セキュリティ責任者によって承関する基本方針を定めた文書があること。ま認されたクラウドサービスに関するセキュリテ

た、該当文書を全従業員及びクラウドサービス

ィの基本方針を定めております。

利用者に明示すること。

当方針は、全従業員には、社内規程として周知
し、クラウドサービス利用者には、当社ウェブ
サイト（https://wwsystem.com/data/security/inp_dtl/）に公開しております。

２

情報セキュリティに関する基本方針を定めた文有

情報セキュリティ委員会を構築し、情報セキュ

書は、定期的またはクラウドサービス提供に関

リティ保全活動を効果的に推進するために、ク係する重大な変更が生じた場合に、レビューすラウドサービスに関するセキュリティの基本方

ること。

針を定め、定めた通りに実施運用し、監査及び見直しを行う仕組みを確立しております。

また、当社、最高情報セキュリティ責任者によって承認されたクラウドサービスに関するセキ
ュリティの基本方針は、情報セキュリティ内部
監査において、経営者によって毎年及び重大な変化が発生した場合に見直しております。

２.情報セキュリティのための組織
確認事項

実施有無

事業者回答

有

情報セキュリティの整備・運用方法を明記した

１．内部組織１

経営陣は、情報セキュリティに関する取り組みについての責任及び関与を明示し、組織内にお文書（以下、「情報セキュリティ規程」）にて、けるセキュリティを積極的に支持・支援を行う

最高情報セキュリティ責任者の責任及びコミッこと。

トメントを明記し、実施しております。さらに、最高情報セキュリティ責任者を含む情報セキュリティ問題を積極的に扱う組織横断の会議体を設置し、組織内のセキュリティ向上のために活動しています。

２

情報セキュリティ責任者とその役割を明確に定

有

情報セキュリティ規程にて、最高情報セキュリめること。またクラウドサービスの情報セキュ

ティ責任者は、代表取締役と開発部部長がそのリティに関する窓口を明確にし、外部に公開す責任・権限を担っていると定めております。まること。

た同規程にて、情報セキュリティ方針、目標の設定、承認、マネジメントレビューの実施等、全社のセキュリティ活動の推進を行うことが役割であることを明記しています。

クラウドサービスの情報セキュリティに関する窓口は、「情報セキュリティのための組織（CSIRT）」を設け、当社ウェブサイト
（https://wwsystem.com/data/security/inp_dtl/）に公開しております。
３

情報セキュリティ対策、設備の認可に対する手

有順等を明確にし、文書化すること。

情報セキュリティ規程にて、情報セキュリティ
対策（日々の活動や緊急対応、役割別 PDCA）を明記しております。

４

クラウドサービス利用者がクラウドサービスの有

クラウドサービス利用者に対し、提供するクラ受け入れを行うために必要な資料を作成し、提ウドサービスに関するセキュリティ対策を記載供すること。また、提供するクラウドサービス

し、提供しております。

SLA などサービス開始前の合意事項をクラウドサービスの利用を検討する者に明示すること。
５

クラウドサービスのサポート窓口、苦情窓口を明確にし、外部に公開すること。

有

メールもしくはお電話でお問い合わせいただく
窓口を公開しております。

サポート提供時間は、月～金

１０：００～１

２：００ 、１３：００～１７：００（祝日・年末年始は除く）となります。
詳細は当社ウェブサイトをご覧ください。
https://ww-system.com/data/605/news_dtl/

３.人的資源のセキュリティ
確認事項

実施有無

事業者回答

有

最高情報セキュリティ責任者によって承認された

１．雇用前
１

従業員のセキュリティの役割及び責任は、情報セキュリティ基本方針に従って定め、文書化す

クラウドサービスに関するセキュリティの基本方

ること。また該当文書を雇用予定の従業員に対針して説明し、この文書に対する明確な同意をも（https://ww-って雇用契約を結ぶこと。

system.com/data/security/inp_dtl/）及び社内セ
キュリティに関する従業員が遵守すべき社内規程（情報セキュリティ規程）を定めております。

また、雇用する従業員とは、雇用契約書を締結し、その中で就業規則及び社内規程の遵守について署名、押印をもって明確に同意を確認しております。
２．雇用期間中１

すべての従業員に対して、情報セキュリティに有雇用する従業員（採用の日から 3 ヶ月間は試用期

関する意識向上のための教育・訓練を実施する間）には、入社オリエンテーションの一環で、社こと。

内規程の教育を行っております。

また、社内規程の変更の都度、全従業員に通知し、周知を行っております。さらに、教育・研修を実施し、セキュリティ、コンプライアンス等に関する教育についても必要に応じて実施しております。
２

セキュリティ違反を犯した従業員に対する対応
手続きを備えること。

有セキュリティ違反を犯した従業員は、当社就業規則に規定された懲戒の対象となることが、情報セキュリティ規則に明記されております。

３．雇用の終了又は変更

１

従業員の雇用の終了または変更となった場合

有

従業員の退職・休職時の手続は、情報セキュリテ
ィ規則に明記されております。

に、情報資産、アクセス権等の返却・削除・変更の手続きについて明確にすること。
４．資産の管理１

情報資産について明確にし、重要な情報資産の有

情報資産管理台帳にて、情報資産名称、管理部署

目録及び各情報資産の利用の許容範囲に関するまたは責任者、機密性、完全性、可用性レベル、文書を作成し、維持すること。また情報資産に利用許可範囲、媒体・保存先、保存期間ごとに分ついて管理責任者を指定すること。

類し、記載しており、当台帳は、情報セキュリテ
ィ委員会において、定期的に見直し、更新しております。

２

組織に対しての価値、法的要求事項、取り扱い

有

情報資産管理台帳にて、情報資産名称、管理部署に慎重を要する度合い及び重要性の観点から情または責任者、機密性、完全性、可用性レベル、報資産を分類すること。

利用許可範囲、媒体・保存先、保存期間ごとに分類し、記載しており、当台帳は、情報セキュリテ
ィ委員会において、定期的に見直し、更新しております。

５．物理的及び環境的セキュリティ
１

重要な情報資産がある領域を保護するために、有情報資産がある領域（執務エリア）は、有人受付

物理的セキュリティ境界(例えば、有人受付、を用いて、一般エリアとの物理的な境界を設けてカード制御による入口)を用いること。

おります。

重要な情報資産がある領域(入室制限エリア)は、施錠を用いて物理的な境界を設けております。
２

３

重要な情報資産がある領域へ許可された者のみ

有がアクセスできるように入退室等を管理するた

規則に明記されており、許可された者のみがアクめの手順、管理方法を文書化すること。

セスできるように施錠をしております。

サーバーが設置されているデータセンターは耐有震構造となっていること。
４

重要な情報資産がある領域は、情報セキュリティ

データセンターの落雷対策を確認すること。

AWS の提供するホワイトペーパーをご確認ください。

有AWS の提供するホワイトペーパーをご確認ください５

データセンターの水害対策を確認すること。

有AWS の提供するホワイトペーパーをご確認ください６

データセンターの静電気対策を確認すること。

有AWS の提供するホワイトペーパーをご確認ください

６．運用のセキュリティ・アクセス制御

１

クラウドサービスの提供に用いるアプリケーシ

有アプリケーション、OS、サーバー、ネットワーク

ョン、オペレーティングシステム、サーバー、機器の運用管理の手順については文書を作成してネットワーク機器の運用管理の手順について文います。こちらの文書については操作方法の変更

書化し、維持していくこと。

や機材追加・変更が発生する毎に更新しております。

２

クラウドサービスの提供に用いるアプリケーシ

有アプリケーションのアップデートやオペレーティ

ョン、オペレーティングシステム、サーバー、

ングシステムのメンテナンス等利用者に影響を及

ネットワーク機器の変更について管理するこぼすものについては、7 日前までにクラウドサーと。またクラウドサービス利用者に影響を及ぼ

ビス上にて連絡をしております。

すものは事前に通知すること。
３

４

５

６

クラウドサービスを利用できるオペレーティン有

利用できるウェブブラウザの種類・バージョンにグシステムやウェブブラウザの種類とバージョ

ついては、当社ウェブサイト（https://ww-

ンを明示すること。利用できる OS とブラウザ

system.com/data/terms/pdf/requirements.pdf）に変更が生じる場合は事前に通知すること。

に公開しております。

クラウドサービスの提供に用いるアプリケーシ

有脆弱性情報について日次で収集するとともにベン

ョン、オペレーティングシステム、サーバー、

ダーやセキュリティ機関(JPCERT 等)からの情報をネットワーク機器の技術的脆弱性に関する情報

随時受け、影響について確認をしております。まは、定期的に収集し、適切にパッチの適用を行たパッチの適用についても手順に則り適用作業をうこと。

実施しております。

クラウドサービスの資源の利用状況について監有

クラウドサービスの利用状況については監視を実視・調整をし、利用状況の予測に基づいて設計施しております。利用状況の推移から増強・増設

した容量・性能等の要求事項について文書化の計画を立て、その内容については文書を作成しし、維持していくこと。

ております。

クラウドサービスの提供に用いるアプリケーシ

有サービスをリリースする際には、自社にて脆弱性

ョン、オペレーティングシステム、サーバー、診断を行います。

ネットワーク機器について脆弱性診断を行うこ本サービスは、年間少なくとも１回、第三者機関と。また、その結果を基に対策を行うこと。

に脆弱性監査を依頼しております。
またその結果に基づき改善等対応作業を実施して
おります。

７

モバイルコードの利用が認可された場合は、認有

モバイルコードの利用を否認しております。

有

お客様のデータは毎日無停止でバックアップを取可されたモバイルコードが、明確に定められた
セキュリティ方針に従って動作することを確実にする環境設定を行うことが望ましい。また、認可されていないモバイルコードを実行できな
いようにすることが望ましい。
８

クラウドサービス利用者の情報、ソフトウェア

及びソフトウェアの設定について定期的にバッ得しております。取得したバックアップデータはクアップを取得し、検査すること。

不定期ですがリストア試験を行い、正常に復元できることを確認しております

なお、取得しているバックアップは、予期せぬサーバー障害や災害に備えた対策を目的としており、お客様の誤操作等によるデータ紛失時の復旧機能としては提供しておりません。
９

クラウドサービスの提供に用いるアプリケーシ

有

稼働状況については監視をしております。

ョン、オペレーティングシステム、サーバー、サービスの停止を検知した場合は、当社のニューネットワーク機器の稼働監視をすること。サースサイトにて連絡を行います。

ビスの停止を検知した場合は、利用者に対して通知すること。
１０

クラウドサービスの提供に用いるアプリケーシ

有機器の状況については監視をしております。

ョン、オペレーティングシステム、サーバー、障害が発生し、サービスの停止が発生した場合

ネットワーク機器の障害監視をすること。障害は、当社のニュースサイトにて連絡を行います。

を検知した場合は、利用者に対して通知すること。
１１

システムの運用担当者の作業については記録す

有

ること。

システムの運用担当者の作業についてはすべて記録を残しております。また作業を実施する際には変更管理に則り、作業内容について責任者の承認を得て、相互確認を行いながら実施しておりま
す。

１２

１３

例外処理及びセキュリティ事象を記録した監査

有

監査ログについては、日次で該当ログのアラート

ログを取得すること。また該当のログのアラーについて取得をしております。また該当のログにトについては定期確認し、改竄、許可されていついては運用管理者及びアクセスが許可されたもないアクセスがないように保護する。

のがアクセスできる場所に保管しております。

クラウドサービス上で取得する利用者の活動、有

アプリケーションの監査ログの保存期間や保存形

例外処理及びセキュリティ事象を記録した監査式、閲覧はアプリケーションの運用管理者が管理ログについて明示すること。また監査ログの保できるようになっております。当社サービスへの持する期間、提供方法、提供のタイミングにつアクセスログに関しては、３６５日間に保存していて明示すること。

おります。
※監査ログ機能で提供している以外のログの提供
サービスは行っておりません。

１４

クラウドサービスの提供に用いるアプリケーシ
ョン、オペレーティングシステム、サーバー、有NTP を利用して、オペレーティングシステム、ネットワーク機器等、正確な時刻源と時刻同期を実ネットワーク機器については正確な時刻源と同施しております。

期させること。
１５

クラウド基盤システムへのアクセスについて

有

システムのアカウントについては当社規定に則は、各個人に一意な識別子にし、セキュリティ

り、各個人に一意の識別子を付与しております。

に配慮したログオン手順、認証技術によって制

またシステムにアクセスする際には IP アドレス制

御すること。またアクセス制御方針について文

限、Basic 認証を利用し、さらにアクセスが許可書化すること。

されていない者がアクセス、ログオンできないよ
うに制御しております。アカウントや暗号化方針については当社規定にて定めております。

１６

１７

クラウド基盤システムへのアクセス権限の追有システムへのアクセス権限の追加・削除・変更の加・削除・変更について手順を備えること。ま方法については手順の文書化を行なっておりまた特権の割り当て及び利用は制限し、管理するす。特権については利用者を本システムの運用管こと。

理担当者のみとしております。

システムの運用担当者が利用するパスワードに

有パスワードについては情報セキュリティ規程に則り、管理しております。

ついては管理し、また良質なパスワードにすること。
１８

クラウド事業者は、クラウド利用者がネットワ

有

本サービスを利用する際の認証方法、アクセス制

ークサービスの利用に関する方針を策定できる限の設定について当社ウェブサイト（https://ww-

よう、クラウドサービス利用の管理に係る情報

system.com/data/terms/pdf/illegalaccess.pdf）の種類及びその内容を提示することが望ましにて明記しております。

い。
１９

提供するクラウドサービスにおいてアクセス制

有

御機能を提供すること。

IP アドレス制限(無償)、BASIC 認証(無償)を提供
しております。機能については当社ホームページ（https://wwsystem.com/data/terms/pdf/illegalaccess.pdf）
にて公開しております。

２０

クラウド事業者は、各クラウド利用者に割り当有本サービスはシングルテナント構成となっておりてたコンピューティング資源に、他のクラウドます。登録されたデータについては利用されてい利用者や許可されていないユーザがアクセスでるお客様以外アクセスできないようにデータベー

きないように管理し、物理的な設定や移行にかスおよびネットワークのアクセス制限を行っておかわらず、仮想環境の分離を確実にすることが

ります。

望ましい。
ネットワーク若しくはインタフェースの分離がなされていない場合、クラウド事業者は、アプ
リケーションレイヤの通信のエンドツーエンドでの暗号化を考慮することが望ましい。クラウド事業者は、クラウド利用者の情報及びソフトウェアへのバックドアアクセスの可能性を識別するために、クラウド環境における情報セキュ
リティについて評価を実施することが望ましい。
２１

提供するクラウドサービスにおいて利用者の有

ID 登録・削除機能を提供すること。
２２

提供するクラウドサービスにおいて特権の割り提供する本サービスにおいて、利用者 ID の登録・削除の機能を提供しております。

有

提供する本サービスにおいて、特権の割り当て等の管理する機能を提供しております。

当て及び利用制限し、管理する機能を提供する
こと。
２３

２４

提供するクラウドサービスにてパスワード管理

有

提供する本サービスにおいて、パスワードの文字ができるような機能を提供すること。また良質数、複雑度等を設定する機能を提供しておりまなパスワードを確実にする機能があること。

す。

提供するクラウドサービスで提供している情報

有提供する本サービスにおいて、提供しているセキ

セキュリティ対策及び機能を列記し、明示する

ュリティ対策及び機能については、当社ウェブサこと。

イト（https://wwsystem.com/data/terms/pdf/illegalaccess.pdf）
にて公開しております。

２５

一定の使用中断時間が経過したときには、使用有提供する本サービスでは、使用中断時間が３０分が中断しているセッションを遮断すること。ま間を経過すると再度ログイン画面が表示されるよたリスクの高い業務用ソフトウェアについて

うにしております。但し、こちらはお客様の環境

は、接続時間の制限を利用すること。

により時間に差異がある場合がございます。※ユーザ画面は接続時間の制限はございません。

２６

ネットワークを脅威から保護、またネットワー

有セキュリティを維持するためにネットワーク構成

クのセキュリティを維持するためにネットワーの管理、ネットワーク機器監視を実施しておりまクを適切に管理し、アクセス制御をすること。

す。またアクセス制御についても文書化し、管理・実施しております。

２７

ネットワーク管理者の権限割り当て及び利用は

有

ネットワーク管理者の権限については、本システ

制限し、管理すること。またネットワーク管理

ムの運用管理担当者のみとしております。アクセ

者もアクセスを管理するためにセキュリティにスする際には IP アドレス制限、Basic 認証を利用配慮したログオン手順、認証技術によって制御し、またアクセスが許可されていない者がアクセすること。

ス、ログオンできないように制御しております。
アカウントや暗号化方針については当社規定にて定めております。

２８

外部及び内部からの不正なアクセスを防止する装置(ファイアウォール等)を導入すること。ま有ファイアウォールを導入しております。サービスで利用するポートのみを開放しており、その他の

２９た利用することを許可したサービスへのアクセ

ポートについてはアクセスできないように制限しスだけを提供すること。

ております。

クラウドサービスへの接続方法に応じた認証方

有

提供する本サービスにおいて、提供しているセキ法を提供すること。クラウドサービスへの接続

ュリティ対策及び機能については、当社ウェブサ

方法に応じた認証方法を、クラウドサービスのイト（https://ww-

利用を検討するものに明示すること。

system.com/data/terms/pdf/illegalaccess.pdf）
にて公開しております。

３０

３１

クラウドサービスの契約が終了した場合にデー

有本サービスの契約を終了された場合、１０営業日

タが消去されること。消去されるなら、その時以内に入力データ、ユーザ情報、記録・監査ロ

期や削除される範囲について確認すること。

グ、バックアップデータを完全に消去します。

クラウドサービスを利用するネットワーク経路

有

伝送データは、すべて暗号化しています。ディスが暗号化されていることを確認すること。クラクに保存されるデータは全て暗号化しておりま

ウドサービスで利用する情報がシステム上で暗す。データベースは、パスワードのみ暗号化して号化されていること。

おります。

７．供給者関係
１

外部組織がかかわる業務プロセスから、情報資有本サービスにお客様が登録した情報については、産に対するリスクを識別し、適切な対策を実施

その情報の内容を問わず、最善の注意を持って管すること。

理し、別段の定めがある場合を除き利用規約（３０条 守秘義務https://ww-system.com/data/terms/pdf/terms.pdf）、相手方の書面による承諾を得ることなく、本サービス以外の目的のために利用あるいは複製し、または第三者に利用させ、もしくは開示、漏洩いたしません。

なお、当社にて外部組織を利用する場合は、当社
規定に則り利用規約（１８条 再委託
https://wwsystem.com/data/terms/pdf/terms.pdf）選定、契約を行います。契約時には、セキュリティ要求事項を含んだ正式な契約書を締結することになっております。

本サービスでは外部データセンターのハウジング
サービスを利用しております。こちらも上記の規約に則り、正式な契約書を締結しております。

８．情報セキュリティ事象・情報セキュリティインシデント
１

すべての従業員は、システムまたはサービスの有

情報セキュリティ規程にて、セキュリティ事故の中で発見したまたは疑いをもったセキュリティ

定義、発生時の報告について定めており、またウ

弱点はどのようなものでも記録し、報告するよィルス感染の疑いや利用しているサービスから情

うにすること。

報漏えい等の事故があった場合の報告連絡手段、対応手続を定めております。

２

情報セキュリティインシデントに対する迅速、

有

情報セキュリティ規程にて、情報セキュリティイ

効果的で毅然とした対応をするために責任体制

ンシデントに対応するため、報告連絡手段、対応及び手順書を確立すること。

手続を定めております。
クラウドサービスに関する情報セキュリティイン
シデントに対応するため、CSIRT を設立しております。責任体制は、情報セキュリティ規程にて、
最高情報セキュリティ責任者を責任者とした情報
セキュリティ委員会を整備しております。インシデントの対応手順は、情報セキュリティ規程にて、運用体制と活動プロセスを明記し、さらに、システム障害、機密漏洩、被害等、人的誤りを含む情報セキュリティ上のインシデントは、適切な連絡経路を通してできるだけ速やかに報告し、組織全体にわたって管理を行うことを明記しております。

３

情報セキュリティインシデントの報告をまと有め、定期的にクラウド利用者に明示すること。

CSIRT を設け、窓口・対応・関係者への連絡を実施しております。但し、定期的な明示はしておりません。脆弱性が発見された場合は、その都度公的機関(JPCERT)、自社 Web ページなどを利用してクラウド利用者に情報を明示しています。また、本サービスのメンテナンスやアップデート、インシデント情報を、「お知らせ一覧」に公開しています。

９．事業継続マネジメントにおける情報セキュリティの側面
１

業務プロセスの中断を引き起こし得る事象は、

有

事業継続計画書の中で事業継続リスク分析及びビ中断の発生確率及び影響、並びに中断が情報セ

ジネスインパクト分析をおこなっております。そキュリティに及ぼす結果とともに特定するこの中で各業務プロセスの中断発生確率、復旧許容と。

時間から優先度を定め、要求されたレベルで時間で復旧できるように事業継続計画書・事業継続計
画手順書を作成しております。

２

クラウド事業者は，クラウドサービスを提供す有

全てのサーバー、ネットワーク、ストレージ、データについて冗長化を実施しております。

るシステムの冗長化を図るとともに、クラウドサービスの冗長化の状況を、クラウドサービスの利用を検討する者に明示することが望ましい。
３

事業継続計画については定期的に試験・更新す

有

ること。

事業継続計画書を作成し、定期的に試験及び見直しを行なっております。また、クラウドサービスの可用性を確実にするための対策および目標復旧
時間については情報を提供することが可能です。

４

クラウドサービス提供に用いる機材は、停電や有クラウドサービス提供に用いる機材は全てデータ

電力障害が生じた場合に電源を確保するためのセンターに設置しており、停電・電力障害が発生対策を講じること。

した場合も電力が供給されるようになっております。

５

クラウドサービス提供に用いる機材を設置する

有クラウドサービス提供に用いる機材は全てデータ

部屋には、火災検知・通報システム及び消火設センターに設置しており、火災検知・通報システ

備を用意すること。

ム及び消火設備を用意しております。

１０．順守
１

関連する法令、規則及び契約上の要求事項並び有情報セキュリティに影響を及ぼす可能性のある変にこれらの要求事項を満たすための組織の取り

更(関連する法令、国の定める指針その他の規範と組み方を明確に定め、文書化し、維持するこ

改正状況を反映した資源、組織、規定、規格の変と。また重要な記録については消失、破壊及び更)は、情報セキュリティ委員会の中で、確認され改ざんから保護し、適切に管理すること。

ることになっております。情報セキュリティ規程に作成・利用される文書・記録は、文書ごとに、管理者、承認者、保管期間を定め、適切に管理しております。

２

３

クラウド事業者は，クラウド事業を営む地域

有

当社ウェブサイト上に公開している利用規約（第（国，州など），データセンターの所在する地

７条 準拠法、合意管轄裁判所 https://ww-

域（国，州など）及びクラウド事業者自らが適

system.com/data/terms/pdf/terms.pdf ）におい用を受ける法令，規制及び契約上の要求事項をて、準拠法および裁判管轄について定めておりま

明示することが望ましい。

す。

クラウド事業者は、自らの知的財産権について有

当社ウェブサイト上に公開している利用規約（２クラウド利用者に利用を許諾する範囲及び制約

５条 知的財産権等 https://ww-

を、クラウド利用者に通知することが望ましい

system.com/data/terms/pdf/terms.pdf）において、知的財産権について利用を許諾する範囲を定めております。

４

認可されていない目的のための情報処理施設の有

情報セキュリティ規程にて、物理的境界及びその利用は阻止すること。

他の各境界へのアクセスが許可される者について定めており、アクセス許可がされていない者はア
クセスできないように制限をかけております。またアクセス許可判断方針についても定めております。

５

個人データ及び個人情報は、関連する法令、規有

当社ウェブサイト上に公開している利用規約

制、及び適用がある場合には、契約事項の中の（https://ww-

要求にしたがって確実に保護すること。

system.com/data/terms/pdf/terms.pdf）に従って取り扱っております。

６

クラウド事業者は、独立したレビュー及び評価

有

本サービスは、年間少なくとも１回、第三者機関（例えば、内部／外部監査、認証、脆弱性、ペに脆弱性監査を依頼しております。脆弱性の監査

ネトレーションテストなど）を定期的に実施

結果は、当社ウェブサイトにて公開しておりま

し、情報セキュリティ基本方針及び適用されるす。https://ww-

法的要件を組織が遵守していることを確実にす

system.com/data/quality/inp_dtl/

ることが望ましい。
また、クラウド事業者は、クラウド利用者の個別の監査要求に応える代わりに、クラウド利用者との合意に基づき、独立したレビュー及び評価の結果を提供することが望ましい。
１１．その他
１

記録媒体(書類、記録メディア)の保管管理につ

有

情報セキュリティ規程にて、記録媒体の情報取扱

いては適切に行うこと。また廃棄する際には記方法（保管、廃棄）を定め、適切に取り扱ってお録された情報を復元できないように安全に処分ります。

すること。また再利用の際には機密情報の漏え
い等につながらないように対処すること。
２

重要な情報資産については、机の上に放置せず有

情報セキュリティ規程にて、クリアデスク（重要

安全な場所に保管すること（クリアデスク）。

な情報資産は、作業終了時には、施錠されたキャ

また離席時には情報を盗み見られないように情

ビネット、引出しに保管）と離席する場合は、第報端末の画面をロックすること(クリアスクリ

三者が容易に操作及び閲覧ができないようスクリーン)。

ーンロック等の対策を講じるよう定め、実施して
おります。

３

従業員のパソコンにウィルス対策を行うこと。

有

情報セキュリティ規程にて、クライアント PC に関

また技術的脆弱性に関する情報は、定期的に収する利用者の遵守事項（ウィルス対策等）を定集し、適切にパッチの適用を行うこと。

め、遵守しております。

技術的脆弱性に関する情報は、ウィルス、スパイウエア、技術的脆弱性等への対策について、情報
収集と情報周知を実施しております。
４

サービス提供を終了する場合は、利用者に対し有て事前に通知を行うこと。

サービス提供の終了およびサービス廃止の場合、９０日前までに通知致します。詳細は利用規約（１７条 サービスの廃止 https://wwsystem.com/data/terms/pdf/terms.pdf）にて定めております。

５

サービス提供にあたって役割分担および責任範囲を明示していること。

有

サービスの責任分界点については、(https://wwsystem.com/data/terms/pdf/boundary.pdf)にて公開しております。

公開日時：
２０２２年７月１日 １２:００
更新日時：
２０２３年５月１日 １２:００