クラウドセキュリティ方針

レッドフォックス株式会社（以下、当社）は、クラウドサービス及び関連サービスの提供に必要なセキュリティ水準を維持向上させるため、ISMSで定める情報セキュリティ及びプライバシー方針に加え、以下のクラウドセキュリティ方針を策定し、お客さまの信頼に応えるべく、継続的に各種取り組みを実施いたします。

1.クラウドサービスの設計及び実装に適用する情報セキュリティ要求事項

クラウドサービスの設計及び実装に適用する情報セキュリティ要求事項を定め、サービス設計及び実装を行います。

クラウドサービスに対してリスクアセスメントを実施します。
また、リスクアセスメントで特定されたリスクに対し、適切な管理策を実施します。

お客様毎に独立した領域を提供し、領域外へアクセスする事はできません。

サービス提供において必要とする作業を除き、お客様資産へのアクセスは行いません。
アクセスを行う内部関係者はお特定し、必要最低限の人員にします。

クラウドサービスに対し、適切な認証方式を整備します。

クラウドサービスの変更に関する通知は、サービスサイト上へ掲載します。

クラウドサービス上にある情報の機密性、完全性、可用性を維持いたします。

クラウドサービス上に保存されるお客様の情報（クラウドサービス派生データを含む）及び関連資産を、適切に管理します。

お客様のアカウントは、当社が設定する管理者を除き、お客様の責任により作成・管理いただきます。

お客様に影響のある情報セキュリティ違反が発生した際は通知します。
また、違反内容等の調査は当社にて実施し、必要に応じて結果を報告します。

外部クラウドサービスを利用する場合は、情報へのアクセスとセキュリティ保護、マルチテナント環境管理、ユーザの利用環境、特権的アクセス、地理的所在地による制約を考慮し、当社が求めるセキュリティレベルを満たすプロバイダーを選定しております。

制定年月日：2024年11月1日
レッドフォックス株式会社
代表取締役横溝竜太郎