個人情報保護に関するイーベ！の取り組みについて

「イーベ！」を運営する株式会社フラッグシステム（以下、弊社）では、個人情報をはじめとする情報の適切な取り扱いと保護を最優先事項の一つとして位置づけております。

そのための取り組みの一環として、 ISMS（情報セキュリティマネジメントシステム） 認証 を取得しております。

目次

■ ISMS認証とは

ISMS認証とは、ISMSについて定める国際規格です。
ISMSは「Information Security Management System」の略で、日本語では情報セキュリティマネジメントシステムとも言われる、情報を安全に管理する仕組みのことです。

第三者機関によって、ISMSにおける情報セキュリティに関する要件を満たしていると判断されると、ISMS認証を取得できます。

情報セキュリティに関する要件とは、「機密性」「完全性」「可用性」の3要素です。

• 機密性：情報資産を利用してはいけない人が利用できない状態

• 完全性：情報資産が改ざんや消去をされない状態

• 可用性：情報資産を利用すべき人が速やかに利用できる状態

ISMS認証を取得するには、3要素すべてが確保されていなければなりません。

■ ISMSとPマークの違いは？

ISMSとPマーク（プライバシーマーク）は、どちらも情報セキュリティや個人情報保護に関する認証制度ですが、その目的や範囲、認証の基準などに違いがあります。以下、主な違いです。

• 目的: ISMSは広範囲な情報セキュリティの確保を目指し、Pマークは個人情報の保護に特化しています。

• 範囲: ISMSは全情報資産を対象とし、Pマークは個人情報に限定しています。

• 基準: ISMSは国際規格に基づき、Pマークは日本のJIS規格に基づきます。

• 認証機関: ISMSは各国の認定機関が行い、Pマークは日本のJIPDECが中心です。

• 対象: ISMSは国際的に適用され、Pマークは主に日本国内の企業を対象としています。

■ 具体的な取り組み

リスク管理

弊社では、個人情報を含むすべての情報資産に対して、リスク評価を年に数回実施し、脅威の発生頻度や影響度を分析しています。これにより、リスクを事前に特定し、影響を最小限に抑えるための予防策や対策を講じています。

教育と訓練

全社員を対象に、情報セキュリティ及び個人情報保護に関する教育と訓練を年に数回実施しています。これにより、全社員が最新のセキュリティリスクや対策を理解し、日常業務においてセキュリティ意識を高めることを目指しています。

信頼性・安全性の高い「AWS」

サービスを提供するデータセンターとして Amazon Web Services ( 以降、AWS ) を利用。AWSは、全世界で利用されているオンラインショップである Amazon がもつデータセンターの設計・構築・運用のノウハウが詰まったサービスで、非常に高い信頼性と安全性を有しています。

データの暗号化

個人情報を取り扱う際には、データを暗号化。不正アクセスや情報漏洩のリスクが低減し、利用者のプライバシー保護に努めています。 

外部の脆弱性診断

GMOサイバーセキュリティ byイエラエ株式会社の脆弱性診断を実施。専門家による診断結果やアドバイスを元に、最新のサイバー攻撃の手法に合わせてセキュリティを強化しています。

SSL暗号通信

SSLとは、インターネット上でやり取りされる情報（個人名、住所、電話番号、クレジットカード番号等）を暗号化し、安全に送受信できるようにするための通信プロトコルです。通信内容の漏えい、データの改ざん、なりすまし等を防ぎます。

個人情報登録を最小限にする構造

イーベ！で作成したフォームから申し込みを行う際、申込者はアカウント登録などを行わずに申し込みが可能です。それにより、申込者にとって不要な広告メルマガ配信などがなく、イーベ！ユーザーのみが、申込者情報を必要な範囲で利用することができます。

■ お客様の安心を第一に

ISMS認証の取得により、弊社は個人情報をはじめとする情報のセキュリティに対する確固たる体制を構築し、お客様の大切な情報を安全に管理することをお約束いたします。

今後も情報セキュリティ管理体制のさらなる向上を図り、より一層安心してご利用いただけるサービスの提供を目指してまいります。