Willow Vault Zone株式会社は、お客様の情報資産を守ることを最優先事項として、以下の方針に基づきセキュリティ体制を構築・運用しています。
ネットワーク境界、アプリケーション、データの各層において独立した防御機構を設け、単一の対策に依存しない体制を構築しています。
保存データおよび通信データについて、業界標準の強力な暗号化技術を適用し、不正アクセス時の情報漏洩リスクを最小化します。
最小権限の原則に基づき、業務上必要な範囲でのみ情報へのアクセスを許可し、多要素認証を必須としています。
システムへのすべてのアクセス・操作ログを記録し、定期的な監査により異常の早期発見に努めています。
データセンター及びオフィスへの入退室を厳格に管理し、監視体制のもとで施設を運用しています。
24時間体制の監視により異常を即座に検知し、あらかじめ定めた対応手順に基づき迅速に対処します。
当社は情報セキュリティ管理体制を定期的に見直し、最新の脅威動向を踏まえた対策のアップデートを行っています。従業員に対しては定期的なセキュリティ研修を実施し、組織全体での意識向上に努めています。
本方針に関するお問い合わせは、contact@willowvaultzone.com までご連絡ください。
Willow Vault Zoneでは、セキュリティインシデント（不正アクセス、データ漏洩等）が発生または疑われる場合の対応手順を定めています。インシデント発生時は、速やかに影響範囲を特定し、被害拡大の防止措置を講じるとともに、必要に応じてお客様および関係当局に通知します。対応後は原因分析と再発防止策の策定を行い、改善内容を体制に反映させます。佐賀市天神の本社を拠点に、全国のリモートワーク従業員に対しても統一的な対応手順を徹底しています。
当社では、全従業員を対象とするセキュリティ教育を定期的に実施しています。入社時研修のほか、年に複数回のセキュリティ啓発トレーニングを行い、フィッシング対策、適切なパスワード管理、機密情報の取り扱いについての理解を深めています。セキュリティを「全員の責任」と位置づけ、トップダウンで情報セキュリティ文化の醸成に取り組んでいます。
当社のサービスに関与する外部パートナーや委託先に対しても、適切なセキュリティ基準への準拠を求めます。契約締結時にセキュリティ要件を明確化し、定期的な評価を通じてサプライチェーン全体のセキュリティ水準の維持・向上を図ります。委託先においてセキュリティ問題が発生した場合は、速やかに当社へ報告する義務を契約に明記しています。
本セキュリティポリシーは、技術動向の変化、新たな脅威への対応、および法令改正を踏まえ、少なくとも年1回の見直しを行います。重要な変更については、本ウェブサイトおよびお客様へのご連絡により周知いたします。ご不明な点やご要望は、contact@willowvaultzone.com よりお気軽にお問い合わせください。
