セキュリティホワイトペーパー

この文書は当社のクラウドサービス情報セキュリティ方針に基づいて、株式会社メディエイドが提供する各種クラウドサービスの2024年11月時点における安全管理について記述しています。

株式会社メディエイドは日本の法人であり、本店所在地は東京都です。当社クラウドサービスの開発、運用は全て日本国内で行っています。またクラウド上のデータはすべてAWSの国内のリージョンを利用し、海外のサーバ領域にお客さまのデータを保管することはありません。なお、AWSとの契約においては準拠法を日本法とする契約を結んでいます。これにより、海外法の適用によるリスクを回避しています。

株式会社メディエイドは、開発、運用に携わる全ての従業者との間で、機密情報等を私的に利用しないこと、外部に漏洩させないこと等を盛り込んだ機密保持契約書を締結しています。また、定期に社員に対する情報セキュリティ教育を実施しています。

当社は、クラウドサービスの障害に備え、サービス全体に対するデータバックアップを実施しています。バックアップは国内の遠隔地に移転して保存し、サービス障害時には、迅速にバックアップから復旧できるように備えています。

当社は、クラウドサービス上のデータの完全性のため、次のタイムサーバと同期することで、情報の登録、更新、削除及び各種ログのタイムスタンプの正確性を確保しています。

クラウドサービス上のデータについて、万一のデータ漏えいや、内部不正による持ち出し対策として、通信経路やデータに対する暗号化を行っています。

クラウドサービス上のデータについて、次のセキュリティ機能をお客様に提供しています。

クラウドサービスについては、定期に脆弱性診断を実施しているとともに、次の事項に対するリアルタイム検知の仕組みを導入して、迅速な異常の検出と処置に備えています。

情報セキュリティインシデントの発生により、特定のお客様に影響が出たと判断した場合には、個別に登録いただいているご連絡先に通知いたします。また、サービスの停止等、広くお客様に影響するインシデントが発生した場合には、当社サービスサイト上のトップ画面にて告知いたします。

何らかの理由でクラウドサービスが停止した場合、当社は復旧計画に沿ってサービスの復旧を試みます。大規模災害等によりデータセンターが停止した場合には、遠隔地に保存するバックアップデータからシステムを再構築することによりサービスを再開する計画を用意しています。