Kakariteにおけるセキュリティ対策

2024/6/7 17:332024/6/10 10:41

基本的なセキュリティ対策としては、医療情報システムの安全管理に関するガイドライン等に対応しております。

具体的には以下のような対策を実施しております。

・SSL/TLSによる通信経路の暗号化

・ネットワーク分離によるサーバ群の保護

・ファイアウォールによる通信の制限

・WAFを利用したアプリケーションの保護

・ミドルウェアの最新化による脆弱性の対応

・アップロード情報のセキュリティスキャン

・インフラ/アプリケーションのアカウント管理

・各種インフラ/アプリケーションのログチェック

・データの蓄積場所を日本国内に限定

・海外からのアクセスを遮断

また、弊社は個人情報取り扱い事業者としてISMS（情報セキュリティマネジメントシステム）も取得しております。

国内サーバに直接アクセスして保存します。

その際、通信経路はSSL/TLSにより暗号化しております。

データの蓄積場所を日本国内に限定しています。

個人情報取り扱い事業者としてISMS（情報セキュリティマネジメントシステム）を取得。

院内端末から弊社国内サーバに直接アクセスし、パスワード認証によりログインして情報を取り出します。

通信経路はSSL/TLSにより暗号化しております。

データベースは1日に1回スナップショットを作成しています。また、データセンターをまたいでデータを複製しています。データベース単体で故障した場合は自動復旧し、データセンター以上の範囲で障害が発生した場合はバックアップを使って復旧することができます。

回答が見つかりませんでしたか？ サポートチーム kakarite-support@layered.inc までご連絡ください。