主なセキュリティ対策
●通信について
SSL(データ暗号化技術)を採用しております。万が一通信経路で情報漏えいが生じた場合でも、その内容を解読できない仕組みとなっております。
●ID・パスワードについて
高度暗号化処理後に保管されますので、万が一サーバー内情報が流出した場合でも内容は解読できない仕組みとなっております。
●個人情報について
ご契約時にお預かりした契約者様の個人データは、高度暗号化処理後に保管されます。万が一サーバー内データが流出した場合でも、内容は解読できない仕組みとなっております。
●不正アクセス・不正利用対策
サーバー内の重要な各ファイルにアクセス制限機能を細分化して設置しており、権限のない不審なアクセスは遮断される仕組みになっております。また当社が提供するサイト及びシステムへの不正アクセスや不正利用データは、データ専用サーバーに随時記録される仕組みとなっております。その他、WAF(不正アクセス防御検知セキュリティシステム)設置、クリックジャッキング・コマンドインジェクション・ディレクトリトラバーサル・クロスサイトスクリプティング・バッファオーバーフロー・ブルートフォース・DDoS・セッションハイジャック対策等。
●サーバー設置場所
当システムで使用されるデータは、日本国内のサーバーで保守/管理されます。
●メインコンピュータについて
情報を管理するメインコンピュータは、ウィルス対策、ファイアウォール対策、外部アクセス制限、ポート制限、アプリ・ソフト通信制限等の高度セキュリティ対策が施されたものを使用しております。