データは、どこにある？
Microsoft Azure の国内リージョンだけ。データが国外に保存されることはなく、準拠法も日本法です。
連結会計システム iCAS ｜ セキュリティ
財務情報を、
人と技術で守る。
Microsoft Azure の国内リージョンで動き、
国際規格の ISMS と、ISMS クラウドセキュリティ認証を取得。
そして、セキュリティ教育に妥協しない会社が運営しています。
- ISO/IEC 27001
- ISO/IEC 27017
- Microsoft Azure
クラウドに預ける不安に、答える
財務情報をクラウドに置くとき、まず聞かれる 3 つのこと
誰が、入れる？
社内のアカウントでのシングルサインオン・ロール別の権限・接続元 IP の制限で、入れる人と場所を絞ります。
運営する会社は、大丈夫？
ISMS を 2008 年から継続取得。iCAS はクラウドセキュリティ認証の範囲に明記されています。
技術・組織・人の、3 つの守り
どんなに強固なシステムでも、最後に守るのは人。「技術の前に人ありき」が、インプレスのセキュリティの土台です
- 技術Microsoft Azure の上で
国内リージョン・お客様ごとのデータベース・暗号化・社内アカウントでのログイン
9 つの対策を見る ↓ - 組織国際規格の認証
ISMS（ISO/IEC 27001）と ISMS クラウドセキュリティ認証（ISO/IEC 27017）
認証を見る ↓ - 人全従業員の意識
経営陣から全従業員への教育、ヒヤリ・ハットの収集、半期ごとの自己運用確認
取り組みを見る ↓
技術の守り：9 つの対策
セキュリティ水準の高いクラウド基盤「Microsoft Azure」の上で、データの置き場所から稼働の監視まで
データの置き場所
Azure の国内リージョンだけ。準拠法も日本法
データの分離
お客様ごとに独立したデータベース。ほかのお客様と混ざらない
暗号化
通信は HTTPS/TLS、保存データは AES-256 で暗号化
シングルサインオン
Microsoft 365 の社内アカウントでログイン。貴社のポリシーをそのまま適用
メールアドレス認証
メールのリンクでログイン。パスワードが無いので漏えいの心配なし
権限と接続元の制限
ロール別の権限に加え、メールのドメインと接続元 IP を限定
操作の記録
主な更新操作を、日時・操作した人・端末とともに記録
可用性・BCP
国内 2 拠点で地理冗長化、月間稼働率 99.5% 目標、日次バックアップの二層構成
稼働の監視
Azure の監視機能で、稼働を常に自動でチェック
シングルサインオンには、貴社の Microsoft 365 管理者の承認が必要です。操作ログの削除は、許可の設定と権限がそろったときだけ行えます。
組織の守り：第三者の認証
セキュリティの仕組みと運用を、第三者機関の審査で確かめています
ISO/IEC 27017
ISMS クラウドセキュリティ認証
クラウドサービスのための国際規格。iCAS/連結DX を認証の範囲に明記しています。
認証番号：JUSE-IR-149-CS01／認証対象：iCAS/連結DX
ISO/IEC 27001
ISMS（情報セキュリティマネジメントシステム）
2008 年から継続して取得。人的・物理的・組織的・技術的な観点で、お客様の情報を守る仕組みです。
JIS Q 15001
プライバシーマーク
個人情報を適切に取り扱う体制を整えている事業者として認定を受けています。
人の守り：セキュリティ教育に、妥協しない
「人がすべて」「人が財産」。経営陣から全従業員まで、セキュリティの意識を日々の仕事に
- 01
経営陣が自ら教える
「人がすべて」の考えから、経営者が先頭に立って全従業員を教育
- 02
ヒヤリ・ハットを集める
事故に至らない「ヒヤリ」を全員から集め、分析して未然に防ぐ
- 03
標語を毎年募集
最優秀の標語を 1 年間社内に掲示し、毎日目にして意識を定着
- 04
半期ごとの自己確認
全社教育・内部監査に加え、半期ごとに自己判定して改善につなげる
アプリの中の統制も、あわせて
基盤と運営の守りに加えて、iCAS の中でも、権限・承認・確定・操作ログで数字を守ります
- 基盤と運営いまここ セキュリティMicrosoft Azure・第三者認証・人の教育
- アプリの中 内部統制・J-SOX 対応3 段階のロール・承認・確定・操作ログ見る
- 導入と運用 導入・運用サポートセキュリティの確認事項のご相談も見る