ID)およびその関連するオプションサービスの情報セキュリティを維持した提供に取り組むために本方針を確立しました。お客さまのビジネスへのさらなる貢献を目指し、当社は継続的に情報セキュリティ水準の向上を行って参ります。添った方針としております。〇クラウドサービスの設計及び実装に適用する情報セキュリティ要求事項お客さまからの情報セキュリティ要求事項及び、当社にて確立した本方針を適用し、クラウドサービスの設計及び実装を行います。当社は、クラウドサービス上または技術的な問題の解決のため、または当社が定める約款に則り、お客さまのアカウントにアクセスすることがあります。当社の約款に定める場合を除き、お客さまの事前の許可なくお客さまのデータを監視、編集、開示しません。仮想化技術を使用しており、レジスタ、メインメモリおよびネットワークインタフェース等は完全にお客さまが作成されたサーバごとに独立して領域が割り当てられるため、その領域外へアクセスすることはできません。通常のパスワード認証に加え、認証経路の複数化でより安全性を強化した2段階認証を設定することが可能です。〇お客さまへの変更通知クラウドサービスに関する仕様変更等については、当該サービスホームページへの掲載等を通じて情報提供いたします。〇クラウドサービスのリスククラウドサービスに対して実施したリスクアセスメントにて特定されたクラウドサービスに関連するリスクに対し管理策を実施いたします。通知、調査及びフォレンジック支援のための情報共有を実施します。通知・連絡の手段は当社の定める約款にて定義しております。ID)において他社クラウドサービスを利用するに当たり、情報セキュリティ強化により社内外からの信頼を得るとともに、安定した事業を継続して行えるよう本方針を確立しました。添った方針としております。クラウドサービス利用者として行う事項クラウドサービス利用管理者(責任者・担当者)を設置すること利用管理者の役割を明確に定めることクラウドサービスの利用者を明確にし、利用対象外の者はアクセスできないようにすること各利用ユーザが行える操作・処理を決定し、不要な操作を行えないよう権限管理すること各利用者または利用グループ毎に利用者やアクセス権限について定期的に棚卸しを行い、必要な利用者やアクセス権のみが登録されている状態にすること利用者や保有する権限に応じ、パスワードポリシーを定めることクラウドサービス利用により発生が想定されるリスクやトラブル等が、業務上の許容範囲内であること注:KCPS情報セキュリティ方針<クラウドサービスプロバイダー(CSP)>との関係は、以下の通り。2023/05/27。