Inner-Consulting株式会社インナーコンサルティング

トップ > セキュリティ・運用保守

Security

セキュリティ・運用保守について

システムの開発・導入にあたっては、取り扱う情報を必要最小限に整理し、運用に合わせて権限や管理方法を検討します。保守範囲や対応の進め方は、導入前に確認しながら進めます。

情報管理と運用保守に配慮したシステム運用のイメージ
Policy

情報管理の基本方針

業務データや個人情報を取り扱う際は、必要な範囲で安全性に配慮します。取り扱う情報を必要最小限に整理し、利用目的に沿った形で扱うことを基本としています。

01

個人情報・業務データの取り扱い

業務上お預かりする情報は、利用目的に沿った範囲で取り扱います。どの情報を、どの目的で扱うかを整理したうえで進めます。

02

必要最小限のデータ利用

取り扱う情報を必要最小限に整理します。業務に不要な情報まで広く集めないことで、管理する範囲を絞りやすくします。

03

アカウント・権限管理

誰がどの情報にアクセスできるかを、運用に合わせて権限や管理方法を検討します。利用範囲に応じて、必要な人だけが扱える形を想定します。

04

外部サービス利用時の注意

外部AIサービスやクラウドサービスなどを利用する場合は、仕様・契約条件を確認したうえで利用します。どの情報が外部に渡るかを整理してご案内します。

Operation

バックアップ・障害時の考え方

運用中の不具合や障害に備えて、必要な範囲でバックアップや復旧の方針を整理します。対応範囲や対応時間は、運用に合わせて事前に確認します。

01

バックアップの考え方

扱うデータの重要度や運用に応じて、必要な範囲でバックアップの方針を検討します。どの範囲を、どの頻度で保全するかを事前に整理します。

02

障害時・不具合時の対応

障害や不具合が発生した場合の連絡方法や対応の進め方を、運用に合わせて取り決めます。対応時間や対応範囲は事前に確認します。

03

保守範囲と対応範囲

どこまでを保守の対象とするか、追加開発の扱いをどうするかは、保守範囲は事前に確認します。範囲を明確にしたうえで運用を続けます。

Customer

お客様側で管理が必要なもの

安定して運用していただくために、お客様側でご管理いただきたい項目があります。導入時に役割分担を整理したうえで進めます。

  • ログイン情報・アカウントの管理
  • 利用するメンバーや権限の運用ルール
  • お客様が利用する外部サービスの契約・更新
  • 業務上の判断が必要なデータの登録・確認
  • 社内での運用ルールの周知

なお、具体的な情報の取り扱い方や運用ルールは、業務内容に合わせて導入前にご相談しながら整理します。ご不明な点は、お気軽にお問い合わせください。

情報の扱いや運用の範囲も、事前に整理します。

「どんな情報を扱うのか不安」「運用の負担がどのくらいか知りたい」という段階からで大丈夫です。業務に合わせて、無理のない管理方法を一緒に整理します。