情報セキュリティ方針・クラウドセキュリティ基本方針

1. 経営者の責任

当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2. 社内体制の整備

当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。

3. 従業員の取組み

当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。

4. 法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。

5. 違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。

脆弱性情報提供及びセキュリティインシデント連絡先
csirt@enechain.co.jp

1. クラウドサービスの設計及び実装に適用する要求事項

本サービスの開発および運用において、顧客からのセキュリティ要求事項、および当社の情報セキュリティ基本方針を適用し、クラウド環境に最適化された安全な設計・実装を行います。

2. クラウドサービスに関するリスクアセスメント

当社は、クラウド環境に起因する固有のリスク（設定ミス、不正アクセス、データ漏洩等）を特定・評価するためのリスクアセスメントを定期的に実施し、適切な管理策を導入します。

3. 共同責任モデルの適用

採用するクラウドインフラ（IaaS/PaaS等）における共同責任モデル（Shared Responsibility Model）を正しく理解し、クラウド事業者が担保するインフラセキュリティに加え、当社が責任を負う仮想環境、ネットワーク、アプリケーション、およびデータのセキュリティ設定を適正に維持・管理します。

4. 仮想環境およびマルチテナント環境の隔離

本サービスは、クラウドサービス事業者が提供する論理的隔離機能（プロジェクト境界、仮想ネットワーク等）および適切なデータベース設計により、お客様ごとの環境およびデータを確実に隔離し、他のお客様へのデータ干渉や漏洩を防ぎます。

5. 当社従業員によるお客様データへのアクセス及び保護

サービスの保守運用において、当社従業員によるお客様データへのアクセスは必要最小限に制限します。また、アクセス権限を持つ従業員の身元確認を徹底し、事前の許可なくデータを監視・編集・開示しません。

6. アクセス制御と認証情報の管理

当社が利用、および提供するクラウドサービスへのアクセスは、強力なパスワードポリシーの適用、およびクラウドサービス事業者が提供するアイデンティティ・アクセス管理機能（IAM）を用いた多要素認証（MFA）を必須とし、不正な特権アクセスを防止します。

7. お客様への各種通知および変更通知

本サービスの仕様変更、クラウドインフラの重大な障害情報、およびセキュリティに影響を与える事象を検知した場合は、あらかじめ定められた通知プロセスに基づき、速やかにお客様へ情報提供を行います。

8. 顧客アカウントの管理

本サービスにおけるお客様のアカウント情報は、当社の責任のもとでライフサイクル管理（登録・変更・解約時の削除）を適正に行います。

9. データの保護と安全なライフサイクル

クラウド環境上の保管データおよび通信データの暗号化を徹底します。お客様との契約終了時、または解約時には、クラウド環境に格納されたデータを安全かつ確実に消去し、復元不可能な状態にします。

10. 継続的改善

当社は、セキュリティ技術の動向、クラウドインフラのアップデート情報、および法規制の変化を継続的に監視し、本方針およびセキュリティ管理体制の継続的な改善を図ります。

version変更履歴

version 2 更新日: 2026年8月13日
version 1 制定日: 2022年5月16日

株式会社enechain
代表取締役社長 野澤 遼