LLC(以降、当社と呼ぶ)の運営する、[esa.io](https://esa.io)の運用に関してのポリシーである。運用監視通知は以下の2段階で行う。速報をフォローアップする続報としての通知フォローアップする続報は、速報の通知から追加情報が判明し次第、速報から**30分~1時間程度**を目標として通知する。障害監視サービスの提供に用いるアプリケーション、プラットフォーム、サーバ、ストレージ、ネットワークの正常動作監視を行い、障害を検知した場合には、利用者へ**30分**以内を目標に速報として通知する。不正アクセス監視サービスの提供に用いるアプリケーション、プラットフォーム、サーバ、ストレージ、ネットワークへの不正アクセス監視を行い、不正アクセスを検知した場合には、利用者へ**30分**以内を目標に速報として通知する。パフォーマンス監視サービスの提供に用いるアプリケーション、プラットフォーム、サーバ、ストレージ、ネットワークに対し一定間隔でパフォーマンス監視を行い、パフォーマンス異常を検知した場合には、利用者へ**30分**以内を目標に速報として通知する。監視結果報告サービスの提供に用いるアプリケーション、プラットフォーム、サーバ・ストレージ等の障害監視、パフォーマンス監視等の結果をslackを通してサービス運用責任者が確認できるようにしている。サービスの大規模な変更が発生する場合の通知**1週間前程度**を目標に利用者へ通知する。サービスの停止が発生する場合の通知**1週間前**に利用者へ通知する。サービスの提供が終了する場合の通知**3ヶ月前**に利用者へ通知する。SLASLAとしての保証は設けない。年間99%稼働を目標としている。Objective)サービス停止時の目標復旧時間は**1時間**を目標値とする。Objective)システム障害などでデータが損壊した際に、復旧するバックアップデータは最大でも**24時間前**とする。送信されるメールのToまたはCcに複数ユーザのメールアドレスを含めない。SaaS(mandrill)にてReturn-pathを適切に設定している。側で再送信を防いでいる。メール送信時の内容に機密事項は含めていない。預託データの権利は、利用者企業に帰属する。預託データをエクスポート可能である。預託データの削除サービス終了時、預託データを削除する。アクセス管理AWSのIAMを利用して、PASSWORD認証は使わずに公開鍵認証方式でのアクセスとする。外部および内部からの不正アクセスを防止する措置ELBの設定を適切に行っている。)の時刻同期の方法をntpdを用いた時刻同期を行うことで、正確な時刻同期を担保している。ついて、利用しているソフトウェアやファームウェアのバージョン管理、ハードウェアの構成管理はソースコード化して、GitHub上で管理しており、定期的に見直しを行っている。ついての技術的脆弱性に関する情報(OS、その他ソフトウェアのパッチ発行情報等)を定期的に収集し、随時パッチによる更新を**12時間~3日程度**以内を目標に行っている。Zone)で担保している。キャパシティプランニングサービスの提供に用いるアプリケーション、プラットフォーム、サーバ・ストレージに対し、利用者の利用状況の予測に基づいて容量・能力等を設計し、定期的に見直しを行う。セキュリティ事象の記録(ログ等)を取得した記録は、Papertrailにて、**1年間保持**する。必要に応じて利用者へログの開示を行う。構成の変更承認サービス運用責任者の承認を必要とする。データの暗号化DBMSの機能を用いてデータを暗号化して保存している。データの保護データを暗号化するためのキーやパスワードは限られた管理者によって管理されている。データのバックアップAWSのS3にて保管。サービス運用に関わるセキュリティポリシーサービス運用に関わるセキュリティポリシー関しては、[セキュリティーポリシーの項を設ける。](https://docs.esa.io/posts/260#%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E9%81%8B%E7%94%A8%E3%81%AB%E9%96%A2%E3%82%8F%E3%82%8B%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC)サービス運用に関わるセキュリティポリシー関しては、[セキュリティーポリシーの項を設ける。以下の推奨ブラウザの使用を想定する。推奨ブラウザ以外であっても可能な範囲内でサポートを行う。LLC(以降、当社と呼ぶ)の運営する、esa.ioesa.ioの運用に関してのポリシーである。運用監視通知は以下の2段階で行う。速報をフォローアップする続報としての通知フォローアップする続報は、速報の通知から追加情報が判明し次第、速報から30分~1時間程度を目標として通知する。障害監視障害監視サービスの提供に用いるアプリケーション、プラットフォーム、サーバ、ストレージ、ネットワークの正常動作監視を行い、障害を検知した場合には、利用者へ30分以内を目標に速報として通知する。パフォーマンス監視パフォーマンス監視サービスの提供に用いるアプリケーション、プラットフォーム、サーバ、ストレージ、ネットワークに対し一定間隔でパフォーマンス監視を行い、パフォーマンス異常を検知した場合には、利用者へ30分以内を目標に速報として通知する。サービスの提供に用いるアプリケーション、プラットフォーム、サーバ・ストレージ等の障害監視、パフォーマンス監視等の結果をslackを通してサービス運用責任者が確認できるようにしている。サービスの大規模な変更が発生する場合の通知サービスの大規模な変更が発生する場合の通知1週間前程度を目標に利用者へ通知する。サービスの停止が発生する場合の通知サービスの停止が発生する場合の通知1週間前に利用者へ通知する。サービスの提供が終了する場合の通知サービスの提供が終了する場合の通知3ヶ月前に利用者へ通知する。SLASLASLAとしての保証は設けない。年間99%稼働を目標としている。Objective)サービス停止時の目標復旧時間は1時間を目標値とする。Objective)システム障害などでデータが損壊した際に、復旧するバックアップデータは最大でも24時間前とする。送信されるメールのToまたはCcに複数ユーザのメールアドレスを含めない。SaaS(mandrill)にてReturn-pathを適切に設定している。側で再送信を防いでいる。メール送信時の内容に機密事項は含めていない。預託データの権利は、利用者企業に帰属する。預託データをエクスポート可能である。預託データの削除預託データの削除サービス終了時、預託データを削除する。アクセス管理アクセス管理AWSのIAMを利用して、PASSWORD認証は使わずに公開鍵認証方式でのアクセスとする。外部および内部からの不正アクセスを防止する措置外部および内部からの不正アクセスを防止する措置ELBの設定を適切に行っている。)の時刻同期の方法をntpdを用いた時刻同期を行うことで、正確な時刻同期を担保している。ついて、利用しているソフトウェアやファームウェアのバージョン管理、ハードウェアの構成管理はソースコード化して、GitHub上で管理しており、定期的に見直しを行っている。ついての技術的脆弱性に関する情報(OS、その他ソフトウェアのパッチ発行情報等)を定期的に収集し、随時パッチによる更新を12時間~3日程度以内を目標に行っている。Zone)で担保している。キャパシティプランニングキャパシティプランニングサービスの提供に用いるアプリケーション、プラットフォーム、サーバ・ストレージに対し、利用者の利用状況の予測に基づいて容量・能力等を設計し、定期的に見直しを行う。セキュリティ事象の記録(ログ等)を取得した記録は、Papertrailにて、1年間保持する。必要に応じて利用者へログの開示を行う。構成の変更承認構成の変更承認サービス運用責任者の承認を必要とする。データの暗号化データの暗号化DBMSの機能を用いてデータを暗号化して保存している。データの保護データの保護データを暗号化するためのキーやパスワードは限られた管理者によって管理されている。データのバックアップデータのバックアップAWSのS3にて保管。サービス運用に関わるセキュリティポリシーサービス運用に関わるセキュリティポリシーサービス運用に関わるセキュリティポリシー関しては、セキュリティーポリシーの項を設ける。セキュリティーポリシーの項を設ける。以下の推奨ブラウザの使用を想定する。推奨ブラウザ以外であっても可能な範囲内でサポートを行う。LLC(以降、当社と呼ぶ)の運営する、[esa.io](https://esa.io)の運用に関してのポリシーである。速報をフォローアップする続報としての通知フォローアップする続報は、速報の通知から追加情報が判明し次第、速報から**30分~1時間程度**を目標として通知する。障害監視サービスの提供に用いるアプリケーション、プラットフォーム、サーバ、ストレージ、ネットワークの正常動作監視を行い、障害を検知した場合には、利用者へ**30分**以内を目標に速報として通知する。不正アクセス監視サービスの提供に用いるアプリケーション、プラットフォーム、サーバ、ストレージ、ネットワークへの不正アクセス監視を行い、不正アクセスを検知した場合には、利用者へ**30分**以内を目標に速報として通知する。パフォーマンス監視サービスの提供に用いるアプリケーション、プラットフォーム、サーバ、ストレージ、ネットワークに対し一定間隔でパフォーマンス監視を行い、パフォーマンス異常を検知した場合には、利用者へ**30分**以内を目標に速報として通知する。監視結果報告サービスの提供に用いるアプリケーション、プラットフォーム、サーバ・ストレージ等の障害監視、パフォーマンス監視等の結果をslackを通してサービス運用責任者が確認できるようにしている。サービスの大規模な変更が発生する場合の通知**1週間前程度**を目標に利用者へ通知する。サービスの停止が発生する場合の通知**1週間前**に利用者へ通知する。サービスの提供が終了する場合の通知**3ヶ月前**に利用者へ通知する。SLASLAとしての保証は設けない。年間99%稼働を目標としている。Objective)サービス停止時の目標復旧時間は**1時間**を目標値とする。Objective)システム障害などでデータが損壊した際に、復旧するバックアップデータは最大でも**24時間前**とする。送信されるメールのToまたはCcに複数ユーザのメールアドレスを含めない。SaaS(mandrill)にてReturn-pathを適切に設定している。側で再送信を防いでいる。メール送信時の内容に機密事項は含めていない。預託データの権利は、利用者企業に帰属する。預託データをエクスポート可能である。預託データの削除サービス終了時、預託データを削除する。アクセス管理AWSのIAMを利用して、PASSWORD認証は使わずに公開鍵認証方式でのアクセスとする。外部および内部からの不正アクセスを防止する措置ELBの設定を適切に行っている。)の時刻同期の方法をntpdを用いた時刻同期を行うことで、正確な時刻同期を担保している。ついて、利用しているソフトウェアやファームウェアのバージョン管理、ハードウェアの構成管理はソースコード化して、GitHub上で管理しており、定期的に見直しを行っている。ついての技術的脆弱性に関する情報(OS、その他ソフトウェアのパッチ発行情報等)を定期的に収集し、随時パッチによる更新を**12時間~3日程度**以内を目標に行っている。Zone)で担保している。キャパシティプランニングサービスの提供に用いるアプリケーション、プラットフォーム、サーバ・ストレージに対し、利用者の利用状況の予測に基づいて容量・能力等を設計し、定期的に見直しを行う。セキュリティ事象の記録(ログ等)を取得した記録は、Papertrailにて、**1年間保持**する。必要に応じて利用者へログの開示を行う。構成の変更承認サービス運用責任者の承認を必要とする。データの暗号化DBMSの機能を用いてデータを暗号化して保存している。データの保護データを暗号化するためのキーやパスワードは限られた管理者によって管理されている。データのバックアップAWSのS3にて保管。サービス運用に関わるセキュリティポリシーサービス運用に関わるセキュリティポリシー関しては、[セキュリティーポリシーの項を設ける。以下の推奨ブラウザの使用を想定する。推奨ブラウザ以外であっても可能な範囲内でサポートを行う。LLC(以降、当社と呼ぶ)の運営する、esa.ioの運用に関してのポリシーである。運用監視通知は以下の2段階で行う。速報をフォローアップする続報としての通知フォローアップする続報は、速報の通知から追加情報が判明し次第、速報から30分~1時間程度を目標として通知する。障害監視障害監視サービスの提供に用いるアプリケーション、プラットフォーム、サーバ、ストレージ、ネットワークの正常動作監視を行い、障害を検知した場合には、利用者へ30分以内を目標に速報として通知する。パフォーマンス監視パフォーマンス監視サービスの提供に用いるアプリケーション、プラットフォーム、サーバ、ストレージ、ネットワークに対し一定間隔でパフォーマンス監視を行い、パフォーマンス異常を検知した場合には、利用者へ30分以内を目標に速報として通知する。サービスの提供に用いるアプリケーション、プラットフォーム、サーバ・ストレージ等の障害監視、パフォーマンス監視等の結果をslackを通してサービス運用責任者が確認できるようにしている。サービスの大規模な変更が発生する場合の通知サービスの大規模な変更が発生する場合の通知1週間前程度を目標に利用者へ通知する。サービスの停止が発生する場合の通知サービスの停止が発生する場合の通知1週間前に利用者へ通知する。サービスの提供が終了する場合の通知サービスの提供が終了する場合の通知3ヶ月前に利用者へ通知する。SLASLASLAとしての保証は設けない。年間99%稼働を目標としている。Objective)サービス停止時の目標復旧時間は1時間を目標値とする。Objective)システム障害などでデータが損壊した際に、復旧するバックアップデータは最大でも24時間前とする。送信されるメールのToまたはCcに複数ユーザのメールアドレスを含めない。SaaS(mandrill)にてReturn-pathを適切に設定している。側で再送信を防いでいる。メール送信時の内容に機密事項は含めていない。預託データの権利は、利用者企業に帰属する。預託データをエクスポート可能である。預託データの削除預託データの削除サービス終了時、預託データを削除する。アクセス管理アクセス管理AWSのIAMを利用して、PASSWORD認証は使わずに公開鍵認証方式でのアクセスとする。外部および内部からの不正アクセスを防止する措置外部および内部からの不正アクセスを防止する措置ELBの設定を適切に行っている。)の時刻同期の方法をntpdを用いた時刻同期を行うことで、正確な時刻同期を担保している。ついて、利用しているソフトウェアやファームウェアのバージョン管理、ハードウェアの構成管理はソースコード化して、GitHub上で管理しており、定期的に見直しを行っている。ついての技術的脆弱性に関する情報(OS、その他ソフトウェアのパッチ発行情報等)を定期的に収集し、随時パッチによる更新を12時間~3日程度以内を目標に行っている。Zone)で担保している。キャパシティプランニングキャパシティプランニングサービスの提供に用いるアプリケーション、プラットフォーム、サーバ・ストレージに対し、利用者の利用状況の予測に基づいて容量・能力等を設計し、定期的に見直しを行う。セキュリティ事象の記録(ログ等)を取得した記録は、Papertrailにて、1年間保持する。必要に応じて利用者へログの開示を行う。構成の変更承認構成の変更承認サービス運用責任者の承認を必要とする。データの暗号化データの暗号化DBMSの機能を用いてデータを暗号化して保存している。データの保護データの保護データを暗号化するためのキーやパスワードは限られた管理者によって管理されている。データのバックアップデータのバックアップAWSのS3にて保管。サービス運用に関わるセキュリティポリシーサービス運用に関わるセキュリティポリシーサービス運用に関わるセキュリティポリシー関しては、セキュリティーポリシーの項を設ける。以下の推奨ブラウザの使用を想定する。推奨ブラウザ以外であっても可能な範囲内でサポートを行う。