情報セキュリティへの取り組み

株式会社雅は、お客様からお預かりする情報やWebサイトの制作データを、事業運営における重要な情報資産と考えています。

Webサイト制作・Webマーケティング支援において、情報の適切な管理、安全性を考慮したサイト設計、公開・更新時の確認を重視しています。

実際の制作・運用案件で得た経験をもとに、サイトの目的や機能に応じたセキュリティ対策に取り組んでいます。

1. 情報セキュリティ基本方針

当社は、お客様の情報、制作データ、サービスの運用に必要な認証情報などを適切に管理することを基本方針としています。

情報セキュリティは、一度対策を実施すればすべてのリスクがなくなるものではありません。

取り扱う情報の性質やサイトの機能に応じて必要な対策を検討し、安全性と利便性の両立を図ることが重要だと考えています。

また、関係法令を遵守し、継続的な確認と改善に取り組みます。

当社では、Webサイトのソースコードや制作データを適切に管理するため、非公開リポジトリによる管理や、業務内容に応じたアクセス権限の制限を行っています。

APIキーや認証情報については、ソースコードと分離して管理し、外部への不要な公開や共有を避ける運用を採用しています。

また、業務に使用する一部のサービスでは多要素認証を利用するなど、不正なアクセスを防ぐための管理に取り組んでいます。

当社では、Webサイトの用途や必要な機能に応じて技術構成を選定しています。

ホームページ制作では、Astroによる静的サイト構成を基本とし、動的な処理が必要な場合には、その用途に応じた構成を検討します。

静的サイトを採用することだけで安全性が保証されるわけではありません。

実際の制作・運用案件では、HTTPSによる通信の保護、Content Security Policy（CSP）、各種セキュリティヘッダーの設定、不要な外部通信の制限などに取り組んできました。

また、フォームやAPIなど、外部から情報を受け取る機能については、入力内容の検証などを含め、機能に応じた安全対策を行っています。

Webサイトの安全性を維持するためには、制作時だけでなく、公開・更新の過程を適切に管理することも重要です。

当社では、Gitによる変更履歴の管理や、本番公開前の確認環境を活用した検証を行っています。

制作・更新時には、ビルド、変更差分、PC・スマートフォンでの表示、内部リンク、セキュリティ関連の設定などを、サイトの構成に応じて確認します。

また、変更履歴を保持することで、問題が発生した際の原因確認や以前の状態への復旧判断に役立てています。

当社では、Webサイトのお知らせ更新など、日々の運用業務を効率化する独自の自動化システムの設計・構築にも取り組んでいます。

実際の制作・運用案件では、更新作業の自動化に加え、画像の最適化、公開内容の検証、重複更新の防止、異常時の自動公開停止など、正確性と安全性に配慮した仕組みを構築してきました。

自動化では、作業の手間を減らすことだけでなく、誤った情報の公開や意図しない更新を防ぐことも重要だと考えています。

なお、自動化機能は、お客様のご要望や運用内容に応じて設計する有料オプションです。

標準のホームページ制作料金には含まれず、具体的な仕様・費用は個別にご案内します。

当社では、Webサイトの制作・運用や業務上の情報管理において、必要に応じて外部のクラウドサービスを利用しています。

サービスの利用にあたっては、取り扱う情報の種類や業務上の必要性を考慮し、保存先やアクセス権限などを管理しています。

お客様の個人情報の利用目的、外部サービスによる情報の取り扱いなどについては、当社のプライバシーポリシーもご確認ください。

当社では、セキュリティ上の問題が疑われる場合、技術担当者が状況を確認し、原因や影響範囲の調査、必要な対処・復旧を進めることを基本としています。

関係するお客様へのご連絡や報告についても、事象の内容、契約内容、関係法令などを踏まえ、適切に対応します。

また、Webサイトを取り巻く技術やセキュリティ上のリスクは変化するため、設定や依存関係などの確認を行い、安全な運用に向けた継続的な改善に取り組みます。

運営会社：株式会社雅