Dịch vụ đám mây i-Reporter Cấp độ 2025.2

■Chính sách bảo mật

• Công ty TNHH CIMTOPS coi Chính sách bảo mật thông tin đã công bố (https://cimtops.com/security/) là chính sách cấp cao nhất của mình và thực hiện các hoạt động quản lý bảo mật thông tin trong mọi lĩnh vực lập kế hoạch sản phẩm, phát triển, hoạt động bán hàng, giám sát hoạt động và hỗ trợ, trong phạm vi ISMS (ISO/IEC27001:2022).

■ Về các sáng kiến và phản ứng

• Các biện pháp quản lý ISMS của chúng tôi được thiết kế và triển khai tập trung vào môi trường bảo mật, bao gồm cả phát triển an toàn. Đồng thời, để ứng phó với những thay đổi trong môi trường an ninh, chúng tôi đang thực hiện các biện pháp sau:
  • Thu thập và đánh giá thông tin bảo mật hàng ngày
  • Phổ biến và chia sẻ thông tin bảo mật được đánh giá là khẩn cấp hoặc quan trọng và xem xét các biện pháp đối phó
  • Nếu cần các biện pháp an ninh, hãy thực hiện các biện pháp đối phó và thử nghiệm
  • Nhận đánh giá lỗ hổng từ bên thứ ba ít nhất một lần một năm và thực hiện các biện pháp khắc phục nếu thấy cần thiết
  • Giám sát có người trực 24/7
• Các hoạt động ISMS của chúng tôi trải qua các cuộc kiểm toán nội bộ và bên ngoài ít nhất một lần mỗi năm nhằm duy trì và cải thiện mức độ bảo mật.
• Trong trường hợp xảy ra sự cố dẫn đến ngừng cung cấp dịch vụ, chúng tôi đã thiết lập các hệ thống nội bộ cần thiết để thông báo cho khách hàng qua trang web hỗ trợ và thông báo cho đại diện khách hàng qua email.
• Toàn thể công ty cùng nhau thực hiện các hoạt động trên nhằm duy trì và nâng cao mức độ bảo mật thông tin.

Vui lòng tham khảo văn bản chính để biết chi tiết về các điều khoản sử dụng.

■ Kiểm soát truy cập vật lý cho các trung tâm dữ liệu

• Với tư cách là cơ sở hạ tầng dịch vụ cung cấp dịch vụ phiên bản đám mây i-Reporter, chúng tôi sử dụng nhiều trung tâm dữ liệu tại Nhật Bản do dịch vụ Azure của Microsoft Japan cung cấp (sau đây gọi là Azure).
• Azure được Microsoft sử dụng trên toàn cầu.
• Nó duy trì độ tin cậy và bảo mật cực kỳ cao và bạn có thể tìm thấy thông tin chi tiết trên trang web của Microsoft.
  (https://docs.microsoft.com/ja-jp/azure/security/azure-physical-security)
  • Chứng nhận của bên thứ ba Azure
    Azure đã đạt được nhiều chứng chỉ, bao gồm FISC, CS MARK (Vàng), ISO20000, ISO27001, ISO27017, ISO27018, v.v. Để biết thông tin chi tiết, vui lòng kiểm tra thông tin được công bố trên trang web của Microsoft.
    (https://learn.microsoft.com/ja-jp/compliance/regulatory/offering-home)

■Về quản lý cơ sở hạ tầng

• Vui lòng tham khảo thông tin đã công bố sau đây về lỗ hổng cơ sở hạ tầng Azure và quản lý sự cố:
• https://docs.microsoft.com/ja-jp/azure/security/fundamentals/infrastructure-monitoring

■Về kiểm soát truy cập (quyền) trong Azure

• Cập nhật thông tin mới nhất về kiến trúc và quản lý Azure trong Azure.
• https://docs.microsoft.com/ja-jp/azure/security/fundamentals/infrastructure-components

■ Các biện pháp phòng ngừa thảm họa cho các trung tâm dữ liệu, chẳng hạn như hỏa hoạn và động đất

• Dịch vụ Azure của Microsoft Nhật Bản đã đạt được chứng nhận ISO22301 về tiêu chuẩn quản lý tính liên tục của doanh nghiệp.
  ISO22301 là tiêu chuẩn toàn cầu cho Hệ thống quản lý tính liên tục kinh doanh (BCMS).
  Phản hồi của Microsoft đối với ISO22301
  • Phạm vi áp dụng (Các dịch vụ được bao gồm trong ISO22301)
  • Báo cáo kiểm toán và chứng chỉ
  Để biết thêm thông tin, vui lòng xem thông tin mới nhất được công bố tại https://learn.microsoft.com/en-us/compliance/regulatory/offering-iso-22301.

■ Về việc xóa và hủy dữ liệu

• Vui lòng kiểm tra thông tin được Microsoft công bố. (Tóm tắt nội dung công bố công khai như sau)
  • Trong trường hợp ổ đĩa lưu trữ bị lỗi phần cứng, ổ đĩa sẽ được xóa hoặc hủy một cách an toàn trước khi Microsoft trả lại cho nhà sản xuất để thay thế hoặc sửa chữa. Dữ liệu trên ổ đĩa sẽ bị ghi đè hoàn toàn, khiến việc khôi phục dữ liệu trở nên không thể bằng bất kỳ cách nào.
  • Khi các thiết bị như vậy bị thải bỏ, chúng sẽ được lau sạch hoặc tiêu hủy theo Hướng dẫn vệ sinh phương tiện truyền thông NIST 800-88 của Hoa Kỳ.
  • https://www.microsoft.com/ja-jp/trust-center/privacy/data-management

■ Chứng nhận được nắm giữ bởi Simtops Co., Ltd.

• Công ty chúng tôi được chứng nhận ISO/IEC27001.
• Chúng tôi áp dụng các chính sách, tổ chức, cơ cấu và biện pháp quản lý an ninh.