■Dojoウェブマニュアル
No. 種別経済産業省 - クラウドサービスレベルのチェックリスト

サービスレベル項目

規定内容

2022/6/1
測定単位

設定

時間帯

24時間365日です。(計画停止/定期保守を除く)

有無

1カ月前に顧客管理者への電子メールで通知有無

現時点で終了予定はありませんが、決定次第、契約者への周知を早期に行います。

有無

現時点で終了予定はなく、プログラムやデータの預託も未定です。

アプリケーション運用
1

サービス時間2

計画停止予定通知

3

サービス提供終了時の事前通知

4 可用性

突然のサービス提供停止に対する対処

サービスを提供する時間帯(設備やネットワーク等の点検/ 保守のための計画停止時間の記述を含む)
定期的な保守停止に関する事前連絡確認(事前通知のタイミング/方法の記述を含む)

サービス提供を終了する場合の事前連絡確認(事前通知のタイミング/方法の記述を含む)プログラムや、システム環境の各種設定データの預託等の措置の有無
サービスを利用できる確率((計画サービス時間-停止5

サービス稼働率

稼働率(%)

99.9％を目標に運用（定期メンテナンス、計画停止を除く）

6ディザスタリカバリ

災害発生時のシステム復旧/サポート体制

有無【有】サーバーは複数データセンターで冗長化して運用しています。

7

重大障害時の代替手段

早期復旧が不可能な場合の代替措置有無時間)÷計画サービス時間)

8

代替措置で提供するデータ形式

代替措置で提供されるデータ形式の定義を記述

9

アップグレード方針

バージョンアップ/変更管理/パッチ管理の方針

10

平均復旧時間(MTTR)

11

目標復旧時間(RTO)

12

障害発生件数13

システム監視基準

14

障害通知プロセス

障害発生から修理完了までの平均時間(修理時間の和÷故障回数)
障害発生後のサービス提供の再開に関して設定された
目標時間
1年間に発生した障害件数/1年間に発生した対応に長時間(1日以上)要した障害件数
システム監視基準(監視内容/監視・通知基準)の設定に基づく監視
障害発生時の連絡プロセス(通知先/方法/経路)有無(ファイル形式)【有】即時復旧を可能にするため、データセンターの冗長化、及びバックアップの世代管理を行っています。
公開しておりません。

有無【有】機能追加などは随時行っています。

時間

公開していません。

時間公開していません。

回公開していません。

有無【有】死活監視、パフォーマンス監視、エラー監視を常時実施しています。

有無【有】障害発生時は、速やかに弊社担当者に通知され、対応を行います。
また、顧客管理者に電子メールによる通知を行います。

信頼性
弊社担当者への通知は数分以内に行われます。

15

障害通知時間異常検出後に指定された連絡先に通知するまでの時間 時間

16

障害監視間隔障害インシデントを収集/集計する時間間隔

時間(分)5分間隔で実施しております。

17

サービス提供状況の報告方法/間隔

サービス提供状況を報告する方法/時間間隔時間【無】サービス提供状況の報告機能については、今後対応予定です。

有無【無】監査ログ機能については、今後対応予定です。

お客様への通知は深夜帯などの営業時間外は除き、可能な限り迅速に行います。

利用者に提供可能なログの種類(アクセスログ、操作
18

ログの取得

ロ
グ、エラーログ等)

19

応答時間

処理の応答時間時間(秒)

公開しておりません。

20 性能

遅延

処理の応答時間の遅延継続時間

時間(分)公開しておりません。

21

バッチ処理時間

バッチ処理(一括処理)の応答時間時間(分)

公開しておりません。

有無

【無】

サービス等の外部のシステムとの接続仕様(API、開発 有無

【無】

22

カスタマイズ性

カスタマイズ(変更)が可能な事項/範囲/仕様等の条件とカスタマイズに必要な情報
既存システムや他のクラウド・コンピューティング・

23

外部接続性言語等)

拡張性

オンラインの利用者が同時に接続してサービスを利用

24

同時接続利用者数

25

提供リソースの上限

ディスク容量の上限/ページビューの上限

処理能力

サービス提供時間帯(障害対応)

障害対応時の問合せ受付業務を実施する時間帯

時間帯

可能なユーザ数

有無(制約条件) 【有】10,000

【無】

サポート
26

10：00～17：00

休憩時間

12：00～13：00

祝祭日・夏期休暇・年末年始休暇・弊社が別途休日と認めた日を除く
平日
10：00～17：00

サポート
27

平日

サービス提供時間帯(一般問合せ)

一般問合せ時の問合せ受付業務を実施する時間帯

時間帯

休憩時間

12：00～13：00

祝祭日・夏期休暇・年末年始休暇・弊社が別途休日と認めた日を除く
データ管理
バックアップ内容(回数、復旧方法など)、データ保管
28 データ管理

バックアップの方法

場所/形式、利用者のデータへのアクセス権など、利有無/内容

用者に所有権のあるデータの取扱方法【有】日次でバックアップを取得し、複数データセンターに保管します。バックアップデータへのアクセスは一部の開発者のみに制限されています。

29

バックアップデータを取得するタイミング(RPO)

バックアップデータをとり、データを保証する時点

時間

具体的な時点は公開しておりませんが、24時間以内のデータを保証致します。

30

バックアップデータの保存期間

データをバックアップした媒体を保管する期限

時間

過去30日間のデータを復元できるように保管しています。

有無

サービス解約後、30日後にデータ消去過去30日間(30世代)のデータを復元できるように保管しています。

サービス解約後の、データ消去の実施有無/タイミン
31

データ消去の要件

グ、保管媒体の破棄の実施有無/タイミング、およびデータ移行など、利用者に所有権のあるデータの消去
方法

32

バックアップ世代数

保証する世代数

世代数33

データ保護のための暗号化要件

データを保護するにあたり、暗号化要件の有無

有無

34

マルチテナントストレージにおけるキー管理要件

35

データ漏えい・破壊時の補償/保険

マルチテナントストレージのキー管理要件の有無、内容
データ漏えい・破壊時の補償/保険の有無【有】お客様データについてはAES-256暗号化アルゴリズムを利用したデータベースに保管しております。

有無/内容【有】テナントIDによりデータを論理的に分離して管理しています。

有無

【無】

有無/内容

弊社にてデータ消去

解約時、元データが完全な形で迅速に返却される、も36

解約時のデータポータビリティ

しくは責任を持ってデータを消去する体制を整えており、外部への漏えいの懸念のない状態が構築できていること

37

預託データの整合性検証作業

38

入力データ形式の制限機能

データの整合性を検証する手法が実装され、検証報告の確認作業が行われていること
入力データ形式の制限機能の有無

有無
有無【有】データ入力時、送信時に検証を行っています。通信経路はTLSにより盗聴、改ざんを防いでいます。
【有】データ入力時、送信時に検証を行っています。

セキュリティJIPDECやJQA等で認定している情報処理管理に関する39

公的認証取得の要件

公的認証(ISMS、プライバシーマーク等)が取得されて有無

プライバシーマーク取得済
ISO27001及びISO27017を取得済

いること
40

アプリケーションに関する第三者評価

不正な侵入、操作、データ取得等への対策について、第三者の客観的な評価を得ていること有無/実施状況【無】41

情報取扱い環境

42

通信の暗号化レベル

43

会計監査報告書における情報セキュリティ関連事項の確認

提供者側でのデータ取扱環境が適切に確保されていることシステムとやりとりされる通信の暗号化強度

有無【有】データへのアクセスは管理者権限をもった保守運用要員のみに制限しています。

有無【有】サービスとの通信はTLS1.2以上を強制しています。

会計監査報告書における情報セキュリティ関連事項の監査時に、担当者へ以下の資料を提供する旨「最新の 有無【無】SAS70Type2監査報告書」「最新の18号監査報告書」
44

マルチテナント下でのセキュリティ対策

異なる利用企業間の情報隔離、障害等の影響の局所化 有無【有】テナントIDによりデータを論理的に分離して管理しています。

利用者のデータにアクセスできる利用者が限定されて45

情報取扱者の制限

いること利用者組織にて規定しているアクセス制限と 有無/設定状況【有】データへのアクセスは管理者権限をもった保守運用要員のみに制限しています。

同様な制約が実現できていること
IDの付与単位、IDをログ検索に利用できるか、ログの46

セキュリティインシデント発生時のトレーサビリティ

保存期間は適切な期間が確保されており、利用者の必 設定状況

IDは個人ごとに発行して管理しています。保管しているログから調査可能です。

要に応じて、受容可能に期間内に提供されるか
47

ウイルススキャン

頻度

開発・運用に利用するマシンはリアルタイムスキャンを有効化し随時検索しています。

を実施し、また検証していること、USBポートを無効 有無【有】二次記憶媒体を使用せず、データセンター間でバックアップを取っております。

ウイルススキャンの頻度
バックアップメディア等では、常に暗号化した状態で保管していること、廃棄の際にはデータの完全な抹消

48

二次記憶媒体の安全性対策

化しデータの吸い出しの制限等の対策を講じていること49

データの外部保存方針

データ保存地の各種法制度の下におけるデータ取扱い及び利用に関する制約条件を把握しているか把握状況

データ保存地の各種法制度の下におけるデータ取扱い及び利用に関する制約条件を把握しています。