プライバシー情報を国際基準レベルで管理運営　RAIDデータ復旧・HDD復旧専門

トップページ
>
プライバシー情報を国際基準レベルで管理運営

世界標準レベルで管理・運営しています。
国際標準規格　ISO27001/ISMS　取得企業

お客様からお預かりする機器やお客様のプライバシー情報は、世界標準レベルで管理・運営しています。

　ＩＳＯとは、世界１４７カ国以上の加盟国が参加し国際標準規格を策定している品質規格のことです。２７００１という番号は、情報に対する品質を証明するもので、この規格を保有している企業は、情報に対する品質が世界標準レベルであるという証明になります。

主なチェック項目　１
お客様からお預かりするパソコン機器の
取り扱い方法のチェック

　一般のデータ復旧会社では、お客様がお送りした機器本体と、別のお客様からお送りいただいた機器本体の取り違いが発生する場合があります。データ復旧が完了し、お客様の手元へ戻ってきたら全く違うものであったという問題です。私たちがお客様の大切な個人情報や、パソコン機器を預かる場合はＩＳＯ要求事項に基づき現地調査をクリアして安全に保管・管理されています。

機器本体とデータの管理

お客様のHDDが現在どの工程にあるのか一目でわかるようにするため、入庫すると、まずはじめに必ずバーコードシールを貼り付け機器本体と情報の管理を行います。機器本体にお客様を特定するような名前が記載されていないかチェックされます。

機器本体取り扱いエリアへの立ち入りについて

お客様のデータを復旧する復旧エリア内と、機器本体を保管する物流エリア内は、実際に復旧をする技術員と梱包を行う作業者以外、一切立ち入りできないことを守られているかチェックされます。

HDDの梱包作業と発送についてて

データ復旧が完了し、お客様へご納品するための梱包作業は、機器本体の取り違いが発生しないように、確認作業を２回に分けて確認しているかチェックされます。

主なチェック項目　２
顧客情報の取り扱いチェック

　　データ復旧時にお預かりする契約書やお申込み書、HDDのメーカー名や故障の原因などのお客様を特定しやすい情報は、データ流出等の大きなリスクがある為、管理方法などを最も厳しくチェックされます。実際に情報が登録されているパソコン内部の確認やそのデータ自体の保存状態、データの改ざんなどが行われない仕組みになっているか細かくチェックします。

お客様の名前や住所などの個人情報の管理方法をチェック。実際にパソコン上の管理方法まで確認します。

主なチェック項目　３
オフィス内環境に、情報流出のリスクがあるかをチェック

　書類の入手から保管と運営までが、要求事項どおりに管理されているかをチェックします。社内のセキュリティ運営は全て要求事項どおりのマニュアルに基づいて運営しなければならないため、その内容が適切であるかも確認します。書類の確認だけでも数日間チェックします。

書類などの現物は、実際のファイル保管状況を確認し、書類の入手から保管までが適正であるかをチェックします。

主なチェック項目　４
オフィス内環境に、
情報流出のリスクがあるかをチェック

　オフィス環境も審査基準の１つとなっており、『オフィス内入退出の確認が正確に取れているか』、『オフィス内の作業状況がすべて見渡せている状態になっているか』、『重要情報を取り扱う部分には、立ち入り禁止などの区間のルールが決められているか』などをチェックします。

日常の業務運営上で、情報流出のリスクがある環境であるかチェックします。

認証までの取り組み期間　：　３９０日

　ＩＳＯ２７００１の認証を得るために、内部組織内にセキュリティ専門の策定チームを作り、要求事項に基づき、社内の運営・管理マニュアルを作りました。

　まず最初に取り組まなければならないことは、全社全体の「情報」の洗い出し。その数、４８，３８７個の情報を洗い出し、その中から、『守らなければならない情報』を選定し、その情報を守るルールと具体的取り組み策を作成しました。

仕組みの是正・改善回数　：　８７回

　情報を守るルールを運営実行した際に発生した是正箇所を都度修正し、策定チームで修正改善ルールを再度作り修正を行いました。是正箇所がきちんと改善されたかを確認し、情報が守られているかをチェックします。その回数３９０日間で８７回にも及びました。是正箇所の書類は審査官がチェックし、実際に修正が行われて、その対策で情報が守られているかまでをチェックされます。

審査機関の現地審査　：　４８時間

　審査機関が直接現場に入り、作成した書類から、実際の現場の運営状態、オフィスの環境までを実際の目で全てチェックします。「この会社はセキュリティ情報に関する意識が高く、守らなければならない情報に対する具体的な取り組みが施され、対応策が組織として構築されている」と判断いただき、最終的に審査関係より承認を得ました。

ＩＳＯ２７００１／ＩＳＭＳ認証証書

　一般のデータ復旧サービスでは、ただ「お客様の情報を守ります。」という中、お客様の機器を預かるサービスだからこそ、お客様のプライバシー情報や、セキュリティなどについては、具体的に組織で取り組む体制が重要であると認識し、約３９０日間の期間を経て、第三者より証明をもらいました。

▲クリックすると拡大画像が見れます

すべて自社工場で復旧作業。

一切下請け会社や海外など、自社の外に出しません。

　難しい復旧を海外の会社や外注業者に出す復旧会社もありますが、海外や、情報セキュリティの管理があまい他社に出すことによる郵送事故、機器破損、症状の悪化、情報漏えいなどが全くないとは言い切れません。そのようなリスクを防ぐため、当社では海外の会社や外注業者には一切出しておりません。全て１００% 銀座の自社工場、もちろん国内での作業を行っております。

	ＩＳＯのマネジメントシステムは、世界的企業からも多く認知されている規格であり、日本の大手上場企業や、世界的大企業なども取得しています。私たちは、お客様に安心してご利用いただくために、プライバシーセキュリティに関して、大手企業並みに取り組んでいます。　以下の企業もＩＳＯ２７００１を取得企業であり、弊社と同等の情報セキュリティといえます。