クラウドサービス情報セキュリティ方針

さくらインターネット株式会社（以下、「当社」）は、さくらのクラウドおよび関連するサービスの情報セキュリティを維持した提供に取り組むために本方針を確立しました。
お客様のビジネスへのさらなる貢献を目指し、当社は継続的に情報セキュリティ水準の向上を行って参ります。
なお、本方針は別に定める「情報セキュリティ基本方針」の下位方針としております。

お客様からの情報セキュリティ要求事項及び、当社にて確立した本方針を適用し、クラウドサービスの設計及び実装を行います。

クラウドサービスに対して実施したリスクアセスメントにて特定されたクラウドサービスに関連するリスクに対し管理策を実施いたします。

完全仮想化技術を使用しており、レジスタ、メインメモリおよびネットワークインタフェース等は完全にお客様が作成されたサーバごとに独立して領域が割り当てられるため、その領域外へアクセスすることはできません。

当社は、クラウドサービス上または技術的な問題の解決のため、または当社が定める約款に則り、お客様のアカウントにアクセスすることがあります。また、当社の約款に定める場合を除き、お客様の事前の許可なくお客様のデータを監視、編集、開示致しません。

通常のパスワード認証に加え、認証経路の複数化でより安全性を強化した2段階認証を設定することが可能です。

クラウドサービスに関する仕様変更等については、当社ホームページへの掲載等を通じて情報提供いたします。

お客様のアカウント管理は、当社が定める約款に基づき、お客様の責任において作成し管理していただきます。

違反の通知、調査及びフォレンジック支援のための情報共有を実施します。通知・連絡の手段は当社の定める約款にて定義しております。