conkanのロゴ コラム

セキュリティへの徹底した取り組み

conkanでは、お客さまの大切な内部統制の情報を守るために、
認証・暗号化・アクセス管理に取り組んでいます。

導入検討・社内審査用の資料

セキュリティチェックシート

経済産業省「クラウドサービスレベルのチェックリスト」および情報処理推進機構「安全なウェブサイトの作り方 セキュリティ実装チェックリスト」に準拠した、運用・開発体制の網羅的な回答です。

経済産業省・IPA 準拠 チェックシートをダウンロード

セキュリティ対策項目

ファイル暗号化

conkanでは、情報漏えい対策としてアップロードされた証憑などのファイルを個別に暗号化しています。ファイル単位で暗号化することで、万が一第三者からの不正アクセスが発生した場合でも情報の秘匿性が保持されます。

通信の暗号化

保管するファイルだけでなくSSL/TLSによる通信の暗号化対応で、第三者からの盗み見や改ざんを防止します。SSL/TLS（256bit）の暗号化では、現在のコンピュータ性能において現実的に解読が不可能とされており、第三者に通信の内容を見られるリスクを低減します。

ISO 27001（ISMS）取得

conkanを提供する株式会社michibikuは、情報セキュリティマネジメントシステムに関する国際標準規格「ISO 27001（ISMS）」の認証を2022年3月に取得。定期的に開催される取締役会およびISMSマネジメントレビューによって、内部統制の整備と監督を行っており、情報の機密性・完全性・可用性の維持、改善に日々取り組んでいます。

脆弱性への対策

ツールを使用し定期的に脆弱性対策を実施しています。さらに、不定期でセキュリティ専門会社による脆弱性診断を実施しています。

MFA（多要素認証）

ログインIDとパスワードによる制御に加え、MFA（多要素認証）をサポート。万が一、ID・パスワードが流出してもセキュリティを担保できる強固なセキュリティ環境を、ユーザーの利便性を損なわないかたちで実現いたします。

IPアドレス制限

特定のIPアドレスからしか接続できないよう、サービスの利用者を制限することが可能です。指定したIPアドレス以外からのアクセスを遮断し、セキュリティレベルを高めます。

情報保護と運用体制

よくあるご質問

登録した資料や証憑などのデータは、安全に管理されますか？
AWSの日本国内（東京）リージョンで管理しています。アップロードされたファイルは個別に暗号化し、日次でバックアップを取得しています。
入力・アップロードした情報が、AIの学習に利用されることはありますか？
お客さまが入力・アップロードした情報を、AIの学習に使うことはありません。
部署や担当者ごとに、閲覧・編集できる範囲を制限できますか？
制限できます。ユーザー別に、会社・機能・プロセスなどに区分して細かな権限設定が可能です。
不正アクセスや情報漏えいを防ぐために、どのような対策をしていますか？
ファイルや通信の暗号化、多要素認証、IPアドレス制限、SSOに対応しています。また、ISO 27001（ISMS）の認証を取得しています。セキュリティ専門会社による脆弱性診断や脅威の進化に応じた防御策を先回りして行っています。
障害や災害に備えたバックアップ・復旧対策はありますか？
取り扱うすべてのデータを日次でバックアップし、復旧・復元を行う体制を整えています。
社内のセキュリティ審査に必要な資料の提供や、チェックシートへの回答は可能ですか？
対応しています。経済産業省・IPAのチェックリストに準拠したセキュリティチェックシートを、このページからダウンロードいただけます。個別のチェックシートへの回答も多数の対応実績がございます。

まずは資料をご覧ください

資料請求（無料）