事業継続を支えるセキュリティ

１．災害・障害対策

100万社以上の企業間取引を支えるインフラとして、システム障害や大規模災害が発生した際にもサービスを継続するための、多層的なバックアップ環境を構築しています。通常稼働する環境に加え、「待機環境」「DR（災害復旧）サイト」、さらに独立した「エマージェンシー環境」を組み合わせた堅牢なシステム構成を整えています。

システム構成について

BtoBプラットフォームサービスでは、システム障害や災害に備えたシステムの構成をとっています。

通常の稼働環境に加えて「待機環境」と「DRサイト」を設置し、これらの環境は常時データを同期しています。そのため、稼働環境で障害が発生した場合でも切り替えることで、サービスを継続してご利用いただけます。

さらに、BtoBプラットフォーム受発注には、独立した障害対策専用の「エマージェンシー環境」を設置しており、上記の環境がすべて稼働できない場合でも発注・受注業務を継続できる体制を整えています。現在、BtoBプラットフォーム請求書も、同様の環境を整備することを検討しています。なお、システム障害訓練も定期的に実施し、もしもの状況に備えています。

２．外部・内部からのアクセス統制（システムとデータの保護）

多くの企業間取引データを安全に保護するため、外部からのサイバー攻撃を防ぐ「多層防御」と、内部リスクを低減する「厳格なアクセス管理」を組み合わせた統合的なセキュリティ体制を敷いています。

当社では、クラウド環境に最適化された「多層ネットワークセキュリティ」による不正侵入の検知および遮断をはじめ、通信・保存データの暗号化、外部機関による定期的な脆弱性診断、および本番環境へのアクセス権限制限など、インフラ企業として求められる基本対策を全方位で網羅・徹底しています。

具体的な内容については、 infomartのセキュリティについて をご確認ください

３．CSIRTを中心としたインシデント対応体制と対応演習

当社では、セキュリティインシデント発生時に迅速かつ的確な対応を行うため、CSIRT（Computer Security Incident Response Team）を中心とした対応体制を整備しています。有事の際にはこの体制のもと、関係部署との連携・情報共有から原因分析、再発防止策の策定までを一貫して実施し、事業継続の確保に努めます。

また、過去の事例をもとにした未然防止に取り組むとともに、年に1回、当社が加盟している日本シーサート協議会（NCA）が主催する演習に参加し、最新の脅威を反映したシナリオによるインシデント対応演習を実施することで、有事の際の実践的な対応力向上に継続して取り組んでいます。

４．外部認証と加盟実績

当社は、お客様に安心してサービスをご利用いただけるよう、第三者の専門機関による厳しい審査を受け、数々の主要なセキュリティ認証の取得を行っています。また、業界の主要セキュリティ専門組織へ加盟・連携することで、最新のサイバー脅威情報などをいち早くキャッチし、防衛体制のアップデートに活かしています。

セキュリティ規格・認証の取得

• 

  政府公認のクラウドセキュリティ基準「ISMAP」^※1

• 

  国際的なセキュリティ規格「ISMS（ISO 27001）」「ISMSクラウドセキュリティ（ISO 27017）」^※2

• 

  政府の公表する安全基準を満たした公的認定「ASP・SaaS 安全・信頼性に係る情報開示認定制度」

内部統制評価の実施

• 

  独立した監査人による内部統制評価「SOC 2」報告書の受領

業界団体への加盟による知見のアップデートと還元

• 

  インシデント対応組織をつなぐ連携コミュニティ「日本シーサート協議会（NCA）」への加盟

• 

  セキュリティ・クラウド専門組織「日本クラウド産業協会（ASPIC）への加盟