セキュリティホワイトペーパー（krewDashboard）

メシウス株式会社
2023 年 11 月 1 日 Ver 1.1

用語の定義このホワイトペーパーで使用する用語の定義を以下に示します。
用語定義

kintone API

kintone カスタマイズや外部サービス連携に利用できる API

設定情報

お客様が krewDashboard の機能を利用するためにプラグイン設定画面で設定／保存した情報

プラグイン

kintone アプリに追加して使用するアプリの機能を拡張するプログラム

2

はじめに
1.1

ホワイトペーパーの目的
このホワイトペーパー（以下、本書）は、メシウス株式会社（以下、当社）が提供する「krewDashboard」におけるセキュリティの取り組みを、サービス利用者の方に向けてご確認いただくことを目的としております。

1.2

責任分界点
「krewDashboard」は、kintone アプリのプラグインとして動作し、kintone API を使用して kintone のデータをダッシュボードで可視化します。「krewDashboard」のプラグインファイ
ルの一部は Amazon Web Services（以下、AWS）に構築した CDN から取得します。
また、AWS のデータベースからのライセンス情報の取得を行います。krewDashboard に関する責任分界点は以下の通りとなります。

2

セキュリティへの取り組み
2.1

ISO/IEC27001、JIP-ISMS517-1.0（ISO/IEC27017）
当社は、2022 年 7 月に情報セキュリティマネジメントシステム（ISMS）の国際規格である
ISO/IEC 27001:2013（JIS Q 27001:2014）、および ISO/IEC 27017:2015（JIS Q 27017:2016）を取得しております。「krewDashboard」が保有する情報資産を機密性、完全性、可用性の観点から維持・改善するために、事業内におけるセキュリティルールを確立し、継続的に運用、監視、改善を行っております。

2.2

クラウドコンピューティング環境「krewDashboard」は、CDN、およびライセンス認証機能のクラウドコンピューティング環境として AWS を採用しています。AWS は、クラウドシステム運用の多くの実績があり、そのノウハウやサービスの継続的な改善や機能追加にも力を入れています。また、
ISO/IEC27001:2013 、 ISO/IEC27017:2015 の 認 定 を 受 け て お り 、 AWS が「krewDashboard」の基盤として適切であると判断し、利用しております。
AWS のセキュリティ対策については、下記 URL をご参照ください。
AWS クラウドセキュリティ：https://aws.amazon.com/jp/security/3

2.3

アカウント管理「 krewDashboard 」 を 利 用 す る た め の サ ー ビ ス 固 有 の ア カ ウ ン ト は あ り ま せ ん 。
「krewDashboard」の機能を利用して kintone にアクセスする際には、kintone にログインしたアカウントを使用します。

2.4

サービス内におけるアクセス制限「krewDashboard」は kintone アプリのプラグインとして動作し、プラグインを追加したkintone アプリの権限設定に従って動作します。

2.5

特権的なユーティリティプログラムの使用「krewDashboard」を利用するためのサービス固有のアカウントはなく、特権ユーザーは存在しません。このため、特権を使用してユーティリティプログラムや API を操作することはありません。

2.6

データの保管場所
お客様のデータは、プラグインを追加した kintone アプリ内に保管され、当社が管理するサーバ、またはストレージに保存されることはありません。

2.7

データの利用
お客様のデータは当社が管理するサーバ、またはストレージに保存されないため、お客様のデータを当社が利用することはございません。

2.8

データの削除
お客様のデータは当社が管理するサーバ、またはストレージに保存されないため、お客様のデータを当社が削除することはございません。

2.9

アクセスコントロール「krewDashboard」は kintone アプリのプラグインとして動作し、プラグインを追加したkintone アプリの権限設定に従って動作します。

2.10 暗号化の状況
お客様のデータは当社が管理するサーバ、またはストレージに保存されないため、暗号化対象のデータはありません。

4

2.11 バックアップの状況
お客様のデータは当社が管理するサーバ、またはストレージに保存されないため、バックアップ対象のデータはありません。
2.12 クロック「 krewDashboard 」 は kintone ア プ リ の プ ラ グ イ ン と し て 動 作 す る た め 、「krewDashboard」を利用する際のクロックは kintone のクロックが使用されます。
2.13 ログに関する情報「krewDashboard」は、情報セキュリティポリシーに従い、最低 12 か月間のアクセスログを保存しています。収集したログは、サービス利用状況の把握などの目的で使用します。
2.14 情報のラベル付け「krewDashboard」は、保存されたデータに対してラベル付けを行う機能は提供しておりません。
2.15 ネットワークの分離「krewDashboard」は kintone アプリのプラグインとして動作するため、ネットワークはkintone が動作する環境を使用し、当社が管理するネットワーク環境はありません。
2.16 サービスのバージョンアップ
サービスのバージョンアップは、実施前に「krewDashboard」利用契約時にご登録頂いた担当者のメールアドレスに対して、メールにてご連絡いたします。
2.17 開発におけるセキュリティ情報「 krewDashboard 」 の シ ス テ ム 開 発 は 、 脆 弱 性 を 作 り こ ま な い よ う 、 OWASPApplication Security Verification Standard などの一般的なセキュリティ対策基準に従って実施されます。
2.18 インシデント発生時の対応
当社 Web サイトのお知らせページ（https://krew.mescius.jp/news/）や「障害/メンテナンス情報」（https://krew.statuspal.io/）にて通知いたします。また、影響度に応じてご契約者様・追加連絡先へのメール配信も行います。
なお、お客様からの情報セキュリティインシデントに関する問合せは、メールでes.security@mescius.com までお知らせください。

52.19 適用法令
お客様と当社との間の契約は、日本法に基づいて解釈されるものとします。AWS に適用される法域については、準拠法は日本法で、裁判所は東京地裁になります。
【改訂履歴】
本書の改訂履歴は以下のとおりです。
Ver.

発行日

改訂内容

1.0

2023/07/04

制定

1.1

2023/11/01

・当社社名を変更
・当社サイトの URL を変更

6