機密データの暗号化
重要なデータは暗号化して保存しています。また、暗号化に使用するキーについても、安易に復号できないよう管理しています。
セキュリティ
情報資産を保護し、安全にご利用いただくためのセキュリティ対策に取り組んでいます。
SECURITY & RELIABILITY
予約情報・顧客情報を守るための
予約情報・顧客情報を守るための
セキュリティ対策
EIPrO（エイプロ）は、予約システムとしてお預かりする情報を安全に取り扱うため、
通信・データ・アクセス管理・監視・バックアップなど、複数の観点から継続的に対策を行っています。
データを守る
通信や保存データの暗号化、不正プログラム対策などにより、大切な情報の保護に取り組んでいます。
アクセスを守る
不正アクセス対策やIP制限、社内の2段階認証など、利用者や管理者のアクセスを適切に管理します。
サービスを守る
24時間365日の自動監視、継続的なセキュリティテスト、バックアップなどで安定運用を支えます。
EIPrOのセキュリティに対する考え方
Webサービスを狙う攻撃は常に変化しており、クロスサイトスクリプティングやSQLインジェクションなど、Webアプリケーションの脆弱性を狙った攻撃への備えも重要です。EIPrOでは、情報セキュリティに関する法令・規範を踏まえ、開発・保守・運用の各段階で継続的な対策に努めています。
SECURITY MEASURES
具体的なセキュリティ対策
システム面と運用面の両方から、複数の対策を組み合わせています。
不正アクセス対策
ファイアウォール等を導入し、サービス提供に不要な通信を制限することで、不正なアクセスからシステムを保護します。
不正プログラム対策
ウイルスやスパイウェアなどの不正プログラム対策を導入し、脅威を検知した場合に無効化できる仕組みを整えています。
継続的なセキュリティテスト
機能追加や改修を考慮し、クラウド型のセキュリティサービスを活用した継続的なテストを実施し、脆弱性対策に取り組んでいます。
24時間365日の自動監視
死活監視、Web・メールサーバー、CPU使用率、ディスク容量などを自動監視し、異常を早期に把握できる体制を整えています。
IP制限・アクセス管理
管理画面へのアクセスを制御するIPアドレス制限に対応しています。また、社内の管理環境ではIP制限や2段階認証を利用し、アクセス可能な範囲を限定しています。
定期バックアップ
万が一に備えて毎日バックアップを実施し、バックアップデータは別サーバーに保管することで、障害時の影響を抑えるよう備えています。
国内データセンター
セキュリティ・内部統制の基準を満たした日本国内のデータセンターを利用し、24時間365日の監視体制のもとで運用しています。
ご契約時の確認とID発行
サービス利用開始にあたっては所定の確認を行ったうえでIDを発行しており、無条件に自動発行する仕組みにはしていません。
外部セキュリティ情報の確認
JPCERT/CCなどが公開するセキュリティ情報も継続的に確認し、対応が必要な情報を把握した場合は対策を検討・実施します。
FOR ADMINISTRATORS
管理画面の安全な運用もサポート
EIPrOでは、システム側の対策だけでなく、契約者様が管理画面を安全に利用するための機能も用意しています。
管理者権限
担当者ごとに操作できる範囲を設定できます。
担当者ごとに操作できる範囲を設定できます。
IPアドレス制限
指定したネットワークからのみ管理画面へアクセスできるよう制限できます。
指定したネットワークからのみ管理画面へアクセスできるよう制限できます。
契約単位の管理サイトURL
契約ごとに管理サイトを分けて運用できます。
契約ごとに管理サイトを分けて運用できます。
EIPrO
ADMIN SECURITY
ADMIN SECURITY
PRIVACY PROTECTION
個人情報保護への取り組み
EIPrOを提供するイーアイピー株式会社は、プライバシーマーク付与事業者として個人情報保護に取り組んでいます。セキュリティ対策とあわせて、個人情報の適切な管理・運用を行っています。
個人情報保護方針を見る※プレミアムプランまたは専用サーバーをご契約のお客様は、構成や運用環境により上記内容の一部が異なる場合があります。