昨今の不正アクセスや情報漏えいに関する報道を受け、
当社のセキュリティ対策についてお問い合わせを多くいただいております。
そこで、よくいただくご質問について、本ページにまとめました。

なお、本ページは、当社サービスにおいて、不正アクセスや
情報漏えいなどが発生したことを受けて掲載しているものではございません。

Q1. どのようなセキュリティ対策をしていますか？

当社は、情報セキュリティマネジメントシステムの国際規格であるISO/IEC 27001（ISMS）、
およびクラウドサービスのセキュリティに関する国際規格であるISO/IEC 27017の認証を取得しております。
これらの規格に基づき、以下を含む対策を継続的に実施しております。

• WAF、IDS/IPS、EDRによる不正アクセスの検知・遮断と、24時間365日の監視
• 通信およびデータベースの暗号化
• 脆弱性情報の日次確認と対応
• 第三者による脆弱性診断（年1回以上）

当社のセキュリティへの取り組みについては、こちらもあわせてご覧ください。
▶ https://yoyaku-package.com/download-security/

Q2. 最近の報道を受けて、新たな対策は行っていますか？

当社では、セキュリティ対策を年間の計画に沿って継続的に見直し・強化しております。
また、JPCERT/CC（一般社団法人JPCERTコーディネーションセンター）などの機関が公表する
注意喚起や脆弱性情報を判断材料とし、必要な対応を行っております。

Q3. 利用者側でできる対策はありますか？

パスワード設定の見直しや、管理画面のセキュリティを強化するオプションなど、お客様側で設定いただける対策もございます。
詳しくは以下のページをご覧ください。

本ページの内容でご不明な点がある場合や、
貴社所定のセキュリティチェックシートへのご回答が必要な場合は、下記のサポート窓口までご連絡ください。

※現在、セキュリティに関するお問い合わせを多数いただいており、
ご指定の期限までに回答することが難しい場合がございます。
恐れ入りますが、あらかじめご了承くださいますよう、何卒よろしくお願い申し上げます。

▶ https://faq.yoyaku-package.com/inquiry/