当社は、AWSをプラットフォームとした事業活動に関わる全ての情報資産(お客様からお預かりする情報、社内業務ノウハウ)を、各種脅威から適切に保護する為にセキュリティ基本方針を策定し、お客様の信頼に応えるべく以下の取り組みを実施します。1.当社は、情報セキュリティマネジメントシステムを構築し、情報資産への不正アクセス、情報資産の紛失、漏洩、改ざんおよび破壊などの予防ならびに適切な是正処置を講じます。2.当社は、情報セキュリティ対策について、情報資産の重要性について必要な教育を行い、運用、維持改善に努めます。3.当社は、事業活動で使用する情報セキュリティに関する法令や規制および顧客要求事項を遵守し、周知徹底します。4.当社は、情報セキュリティ対策を確立・実施・維持し、定期的な見直しにより継続的な改善を行います。当社のセキュリティチェックシートを公開、提供しております。AWS総合支援サービスであるクラスメソッドメンバーズの導入検討等に併せてご活用ください。リスク分析シート「対策状況チェック」を参照して作成しております。当社にて独自に追加した設問も含み、クラスメソッド株式会社のセキュリティについてまとめております。クラウドサービスレベルチェックシートのダウンロード「クラウドサービスレベルのチェックシート」は2010年に経済産業省が作成したチェックシートであり、広く利用されていることから、標準セキュリティチェックシートに採用しました。クラスメソッド株式会社が提供する「クラスメソッドメンバーズ」のセキュリティについてまとめております。情報セキュリティマネジメントシステム(ISMS)に関する国際規格です。創業年度から継続して取得しております。サービスマネジメントシステム(ITSMS)に関する国際規格である。15001個人情報保護マネジメントシステム-要求事項」に適合し、個人情報について適切な保護措置を講ずる体制を整備している事業者等として評価されていることを示します。DSSとは、クレジットカードの会員データを安全に取り扱う事を目的として策定された、クレジットカード業界のセキュリティ基準です。DSSを遵守することで、様々な不正アクセスからやサイトの改ざん、悪用、情報盗用などのセキュリティリスクを低減しています。国際マネジメントシステム認証機構株式会社(QSAs)監査証明マークソーシャルメディアポリシークラスメソッド株式会社では、ソーシャルメディアの利用にあたり、ソーシャルメディアポリシーとして、以下に定めるマナーやルールを遵守します。当社は、ソーシャルメディアを通じて、企業理念である「オープンな発想と高い技術力により全ての人々の創造活動に貢献し続ける」ため、情報を発信します。このため、当社では、当社従業員又は当社で業務を行う協力会社の方々が、個人又は業務としてソーシャルメディアを活用するときに、意識すること・守ることをルール化します。ルール1.「全ての人々の創造活動に貢献する」ために情報発信すること、情報発信には責任が伴うことを意識します。2.「全ての人々の創造活動に貢献する」ためにルールを守ること、情報発信には情報の受け手を考えたルールがあり、これを守ります。内容1.誠実で、責任ある情報を発信します。・正しい情報を、引用元を併記して情報発信し、うわさ・正しい情報か分からない場合は情報発信は控えます。・個人としての自由な情報発信と、業務(会社の一員)としての情報発信を分けます。個人としての自由な情報発信を行う場合、「この情報は私個人の考えであり、必ずしもクラスメソッド株式会社の考えを代表するものではない」旨を付与するよう心がけます。2.情報の受け手のことをイメージして情報を発信します。感情的な反論は控え、生産的な情報を発信します。はじめとして、ルールを意識し守ることを忘れずに、情報を発信します。お客様及び当社ソーシャルメディアご利用の皆様へのご案内及びお願い当社従業員又は当社で業務を行う協力会社の方々より発信される情報が当社の公式発表、考えを示すものではございません。正式な発表については、弊社Webサイト(クラスメソッド株式会社)をご確認ください。