セキュリティチェックシート（総務省 情報開示指針版）

本チェックシートは株式会社 World Wide System が提供する「SmartKuji くじ引きキャンペーンシステム」について、安全・信頼性に係る情報を記載したものです。また、本チェックシートの項目は、総務省の「クラウドサービスの安全・信頼性に係る情報開示指針」を基に策定しています。本チェックシートは、改善のために予告なく変更することがあります。

プロダクトブランド

SmartPR シリーズ

プロダクト名SmartKuji くじ引きキャンペーンシステム

バージョン

Ver5.0.0

データセンター

外部データセンターのハウジングサービスを利用

１.情報開示情報開示項目１

情報開示の時点

情報開示の日付

内容

事業者回答

情報開示の年月日（西暦）２０２２年７月１日

内容

事業者回答

本サービス名称

SmartKuji くじ引きキャンペー

２.サービス基本特性
情報開示項目２

サービス内容サービス名称ンシステム
３

サービス開始時

本サービス開始年月日（西暦）２０１５年４月１日

本サービスの内容・特徴

サービス一覧

期
４

サービスの内容・範囲

https://kuji.smartpr.jp/５

サービス内容サービスの内他の事業者との間で行っている有り

容・範囲

サービス連携の有無と、「有り」▼ LINE ログインの場合はその内容

https://developers.line.biz/ja/docs/line-login/▼ LINE Front-end Framework(LIFF)
https://developers.line.biz/ja/docs/liff/▼ LINE Pay
https://developers.line.biz/ja/docs/line-pay-offline/
６

サービス提供時

サービスの提供時間帯

間
７

８

２４時間３６５日（計画停止／定期保守を除く）

サービスのカスサービスのカスタマイズの範囲

設定画面より利用画面上の一部

タマイズ範囲

（契約内容に依存する場合はその配色変更や CSS の追記が可能の旨記述）です。

本サービスを利用する際におけ無し

移行支援

る既存システムからの移行支援の有無（契約内容に依存する場合はその旨記述）
９

利用者への告知時期

当社ウェブサイト上に公開してサービスの変サービス（事更・終了業）変更・終了

いる利用規約（第１７条 サービ時等の事前告知

スの廃止 https://wwsystem.com/data/terms/pdf/ter
ms.pdf ）において、サービスの提供終了について定めております。

１０

告知方法

メール、Web サイト、サービス内でお客様に告知します。

１１

サービス（事対応・代替措置の基本方針の有有り業）変更・終了

無と、「有り」の場合はその概要

サービス終了前に、お客様自身後の対応・代替が一部のデータを CSV ファイル措置等でエクスポート可能。

１２

契約の終了等

情報の返却・削契約終了時等の情報資産（利用除・廃棄者データ等）の返却責任の有無

無しと、受託情報の返還方法・ファイル形式・費用等
１３

情報の削除又は廃棄方法の開示不可の可否と、可能な場合の条件等

サービス解約時にデータを削除します。データはサーバサイドで抹消されているため、復旧は不可能です。

１４

削除又は廃棄したことの証明書サービスとしては提供していま等の提供

せん。別途、契約者からの申込みにてデータ消去証明書の発行が可能です。

１５

サービス料金

料金体系

１６

初期費用額

有料

利用額

料金
https://kuji.smartpr.jp/

１７
１８

１９

最低利用契約期間１ヶ月

解約時違約金支

解約時違約金（利用者側）の有無し払いの有無

無と、「有り」の場合はその額利用者からの解利用者からのサービス解約の受

当社ウェブサイト上に公開して約事前受付期限付期限の有無と、「有り」の場合

いる利用規約（第１１条 利用期はその期限（何日・何ヶ月前か間 https://ww-を記述）

system.com/data/terms/pdf/ter
ms.pdf ）において、サービスの解約期限について定めております。

２０

サービス品質サービス稼働設

サービス稼働率の目標値

９９.９９%

サービスパフォシステムリソース不足等による弊社では各種リソースのモニターマンスの管理

応答速度の低下の検知の有無

リングの実施、および定期的にと、「有り」の場合は、検知の場増強計画の見直しを行っており

所、検知のインターバル、画面ます。

定値２１の表示チェック等の検知方法

２２

サービス品質サービスパフォネットワーク・機器等の増強判

ーマンスの管理断基準又は計画の有無、「有り」

同上の場合は増強の技術的措置（負荷分散対策、ネットワークルーティング、圧縮等）の概要
２３

認証取得・監査プライバシーマーク（JIS Q

プライバシーマーク取得を取得

実施15001）等、ISMS（JIS Q27001

しています。（登録番号：第１７等）、ITSMS（JIS Q 20000-1 等）

００１４０５号）の取得
２４

脆弱性診断

脆弱性診断の有無と、「有り」の有り場合は、診断の対象（アプリケ

脆弱性監査結果ーション、OS、ハードウェア

https://ww-等）と、対策の概要

system.com/data/quality/inp_d
tl/

２５

サービス品質

バックアップ対

利用者データのバックアップ実策

施インターバル

２６

世代バックアップ（何世代前ま日次

７世代

でかを記述）
２７

サービス継続サービスが停止しない仕組み

システム冗長化を基本としてお（冗長化、負荷分散等）り、サーバ障害などは自動復旧が行われます。

２８DR（ディザスターリカバリー）対応していません。

対策の有無と、「有り」の場合はその概要
２９

SLA（サービスレ

本サービスに係る SLA が契約書

弊社では SLA ではなく、SLO を設

ベル・アグリーに添付されるか否か定しております。

メント

https://kuji.smartpr.jp/doc/slo.pdf

３.アプリケーション等
情報開示項目
３０

連携内容

事業者回答

他システム等と他システム等との連携の有無

有りの連携状況に関と、「有り」の場合は情報提供の▼ LINE ログイン

する情報提供条件等

https://developers.line.biz/ja/docs/line-login/▼ LINE Front-end Framework(LIFF)
https://developers.line.biz/ja/docs/liff/▼ LINE Pay
https://developers.line.biz/ja/docs/line-pay-offline/
３１

セキュリティ

死活監視

死活監視の有無と、「有り」の場

有り

合は死活監視の対象

システム稼働状況を２４時間３６５日で Web サーバ、DB サー
バ、ロードバランサー、ポート、プロセスを１９項目の監視項目を定め有人監視を行っております。

３２

時刻同期

時刻同期への対応の有無と、「有有りり」の場合は時刻同期方法

NTP を利用して、オペレーティングシステム、ネットワーク機器等、正確な時刻源と時刻同期を実施

３３

セキュリティ

ウイルス対策

ウイルス対策の有無有り
弊社サービス運用管理者が利用する運用端末についてはウイル
ス対策ソフトを導入しております。ウイルス対策ソフトの更新頻度やスキャンの頻度については非公開です。サーバにおいてはウイルス対策ソフトの導入はしておりません。

ユーザー操作によりインターネット経由で流入してくるデータは、厳格なアクセス制御を実施することで対応を実施しております。なお、アップロードされたファイルはプログラムとして実行不可能な領域に保存しております。上記の理由からサーバ側でのウイルス対策は不要との認識です。

３４

セキュリティ

管理者権限の運

システム運用部門の管理者権限

手続きについては社内規定によ用管理の登録・登録削除の手順の有無り定められており、承認されています。依頼から承認までの手続きをシステムにより記録、保管しています。
それぞれ一意の ID、十分な複雑度を持ったランダムパスワードを設定し、パスワードは各担当者が記憶して外部への保存を一切禁じています。
ランダムパスワードは運用部署配属され部内教育研修を受けた後に、主任、係長、課長、部長の承認を経て発行されます。
NIST SP800-63B（電子的認証に関するガイドライン）や総務省のガイドライン（https://www.soumu.go.jp/mai
n_sosiki/joho_tsusin/security/basic/privacy/01-2.html）にもあるよう、定期的なパスワード変更をしない運用としています。
運用管理に従事していた社員が退職または異動時は速やかにアカウントを失効しております。

３５

ID・パスワード事業者側にて、利用者の ID・PW

利用者のユーザー管理は、利用の運用管理を付与する場合における ID やパ者の管理者に行っていただきま

スワードの運用管理方法の規程す。弊社にて、管理、アクセスの状況は行いません３６

セキュリティ

記録（ログ等）

利用者の利用状況の記録（ログCSV ダウンロードログについては等）取得の状況と、その保存期

ご利用者の管理者アカウントに間及び利用者への提供可否て閲覧が可能です。
CSV ダウンロードログの保管期間はサービス解約時まで保管可
能。

３７

３８

システム運用に関するログの取有り得の有無と、「有り」の場合は保期限：３６５日間

存期間

利用者へは提供しておりません

ログの改ざん防止措置の有無有り
サービス上のログ機能/監査ログについて改ざんできないよう保護

３９

セキュリティパ

パッチ管理の状況とパッチ更新

アップデート情報については日ッチ管理

間隔等、パッチ適用方針

次で確認。脆弱性については共通脆弱性評価システム CVSS v3（https://www.ipa.go.jp/secur
ity/vuln/CVSSv3.html）に沿って深刻度を測定しており、その結果を参考にアップデートの適応タイミングを決定。

＜重大なセキュリティパッチ＞
深刻度の高い脆弱性へのセキュ
リティパッチは、パッチ適用のフローに則り速やかに運用環境へ適用＜その他のパッチ＞
随時メンテナンスにて適用
４０

暗号化対策

暗号化措置（データベース）へ

・ディスクデータの対応の有無と、「有り」の場合ディスクに保存されるデータははその概要

全て暗号化しております。
・データベース
パスワードのみ暗号化しております。

４.ネットワーク
情報開示項目
４１

回線

推奨回線

内容

事業者回答

専用線（VPN を含む）、インター無し

ネット等の回線の種類
４２

ユーザー接続回線について、弊社基盤内ネットワーク、およASP・SaaS 事業者が負う責任範囲

びインターネットへの接続口まで

４３

推奨帯域

パソコン、携帯電話等の端末の無し

種類、OS 等
４４

推奨端末

利用するブラウザの種類

動作環境の詳細は以下の Web ページにて掲載
https://wwsystem.com/data/terms/pdf/requirements.pdf

４５４６４７

セキュリティ

利用するブラウザの種類

同上

ファイアウォー

ファイアウォール置等の不正ア有り

ル

クセスを防止する措置の有無

ファイアウォール、WAF を設置

不正侵入検知不正パケット、非権限者による無し

不正なサーバ侵入に対する検知等の有無と、「有り」の場合は対応方法
４８

ネットワーク監

事業者とエンドユーザーとの間弊社が障害を検知してから、速視のネットワーク（専用線等）にやかに報告します。

おいて障害が発生した際の通報

障害の内容により対応が異なる

時間ため、時間を定めておりません。

４９

ユーザー認証

ユーザー（利用者）のアクセス

IP アドレス制限、Basic 認証をを管理するための認証方法、特用いた設定が可能です。

定の場所及び装置からの接続を認証する方法等
５０

なりすまし対策

第三者によるなりすましサイト

有り（事業者サイに関する対策の実施の有無と、電子証明書（SSL サーバ証明書）ド）「有り」の場合は認証の方法の発行元から事業者を確認していただけます。

５１

セキュリティ

暗号化対策

暗号化措置（ネットワーク）へ有りの対応の有無と、「有り」の場合伝送データについては全て SSL

はその概要

通信で暗号化しています５.サービスサポート
情報開示項目５２

サービス窓口

連絡先（苦情受付・問内容

事業者回答

電話／FAX、Web、電子メール等

お問い合わせについては以下のの連絡先

窓口を用意しています
詳細は当社ウェブサイトをご覧合せ）ください。https://wwsystem.com/data/605/news_dtl/
５３

営業日・時間

営業曜日、営業時間（受付時

受付時間：１０：００～１２：間）

００

１３：００～１７：００（祝日・年末年始は除く）
５４

サポート範囲・サポート範囲

お申し込みいただいた契約プランに応じて提供サポートの範囲

手段が決定されます。
５５

サポート手段（電話、電子メー

電話、メールルの返信等）
５６

サービス通知・メンテナンス等

利用者への告知時期（1 ヵ月前、通常、メンテナンス実施日の７報告の一時的サービ

3 ヵ月前、6 ヵ月前、12 ヵ月前等

日前までに告知ス停止時の事前の単位で記述）※緊急でメンテナンスを行う場
合はその限りではありません

告知
５７

告知方法

メールにてお客様に通知が行われます。また、必要に応じて Webサイト、サービス内でも行います。

５８

障害・災害発生障害発生時通知の有無と、「有有り時の通知り」の場合は通知方法及び利用メールにてお客様への通知は可者への通知時間

能な限り迅速に行います。また、必要に応じて Web サイト、サービス内でも行います。

５９

定期報告

利用者への定期報告の有無（アプリケーション、サーバ、プラットフォーム、その他機器の監視結果、サービス稼働率、SLA の実施結果等）無し

６. ハウジング（サーバ設置場所）
情報開示項目６０

サーバ設置場所

所在地

内容

事業者回答

国名、日本の場合は地域ブロッ

Amazon Web Services（国内：東ク名（例：関東、東北）

京リージョン）のデータセンタ
ーを利用しています。

６１

無停電電源

無停電電源装置（UPS）の有無

AWS の提供するホワイトペーパーと、「有り」の場合は電力供給時に記載。

間
６２

給電ルート

異なる変電所を経由した給電ル

AWS の提供するホワイトペーパーート（系統）で２ルート以上がに記載。

確保されているか否か（自家発電機、UPS を除く）
６３

非常用電源

非常用電源（自家発電機）の有AWS の提供するホワイトペーパー

無と、「有り」の場合は連続稼働に記載。

時間の数値
６４

６５

サーバールーム

自動消火設備の有無と、「有り」AWS の提供するホワイトペーパー

内消化設備の場合はガス系消火設備か否かに記載。

火災感知・報知

火災検知システムの有無

AWS の提供するホワイトペーパーに記載。

システム
６６

直撃雷対策

直撃雷対策の有無

AWS の提供するホワイトペーパーに記載。

６７

誘導雷対策

誘導雷対策の有無

AWS の提供するホワイトペーパーに記載。

６８

空調設備

空調設備（床吹き上げ空調、コ

AWS の提供するホワイトペーパー

ンピュータ専用個別空調等）のに記載。

内容
６９

セキュリティ

入退室管理等

入退室記録の有無と、「有り」の有り場合はその保存期間

入退出時に施設管理者および生体認証
保存期間：１年以上７０

セキュリティ

入退室管理等

監視カメラの有無

有り
AWS の提供するホワイトペーパーに記載。

７１

個人認証システムの有無有り
事前の入館申請、受付による本人確認

７２

媒体の保管

紙、磁気テープ、光メディア等無しの媒体の保管のための鍵付きキャビネットの有無
７３

保管管理手順書の有無同上公開日時：
２０２２年７月１日 １２:００
更新日時：
２０２３年５月１日 １２:００