以下によくお問い合わせいただくセキュリティーについての質問と回答を記載いたしました。
【質問】
サービスの稼働率の公表やSLA（サービス品質保証）などはありますか？
【回答】
- 現在2019年12月4日を基点としたサービス稼働率の集計を開始いたしました。約1年程度の計測期間を経て、今後公表していくことを検討しております。また、その後一定のサービス稼働率の計測と安定性の目途がつきましたら、将来的にSLAの導入も視野に入れております。安定性を重視した対策を日々おこなっておりますので、どうぞご安心いただければ幸いです。
【質問】
障害時の復旧目標を教えてください。
【回答】
- ビデオグでは、5分未満のサービスダウンを瞬断、5分以上のサービスダウンを障害として切り分けて管理しております。また障害の復旧目標時間は15分と定めています。障害発生時には速やかに告知を行い、復旧後に原因及び対策について履歴を全て公表してまいります。ただし単体サービス等部分的なサービスダウンについては、この限りではございません。
【質問】
データのバックアップはどのようになっていますか？
【回答】
- 万一都内で大規模な災害が発生した際にも、安定的なサービス提供が可能となるよう、各種システムのバックアップやDR（ディザスタリカバリー）対策が実施されています。詳細はシステムの内容により異なりますが、動画配信で最も重要となる動画ファイルについては、都内データセンターとアメリカ合衆国オレゴン州のデータセンター間でリアルタイムのバックアップが行われております。直線距離で8000km離れた地域にバックアップすることで、大規模な災害にも対応できる状態となっております。その他システムについても、必要に応じて各世代のバックアップやCephストレージによる3重化など国内外データセンターを利用した様々なバックアップ、および安定化策を実施しております。
【質問】
セキュリティー対策についてはどの様なことが行われていますか？
【回答】
- 脆弱性のチェックおよびシステム更新、アップデート作業などを含めたセキュリティー対策が実施されています。また定期的にログのチェック等も行っており、日々様々な対策の実施と定期的な見直し、向上作業を継続しております。
【質問】
利用してしているデータセンターを教えて下さい。
【回答】
- 国内のデータセンターには、ベッコアメ・インターネット株式会社を採用しています。国外のデータセンターには、AWSオレゴンリージョンを採用しています。動画は全て2リージョンでバックアップされています。データセンターの入館には、申請者のみ入館できる認証方式となっております。建物の仕様については、以下のリンクからご確認下さい。
【質問】
暗号化サービスを行っていますか？
【回答】
- 基本的にWEBサービスは全てSSLによる暗号化を実施しています。またお客様にもSSL通信を推奨しています。
- データベースに格納する情報は、お客様のパスワードのみ暗号化を実施しています。
- 動画自体の暗号化配信については、専用サーバー利用のお客様には提供可能となっており、暗号化配信サービス、DRMを利用した配信サービスをそれぞれ提供しております。お客様の求めるセキュリティーレベルでのご提案が可能となっております。
【質問】（2020年2月26日追記）
HDDの廃棄時にデータの流出事故が起きない様に、どの様な対策を行っていますか？
【回答】
- 弊社がHDDを廃棄する際は、外部業者へ委託することなくデータ抹消ソフトウェアでデータを完全削除した後に、物理的に破壊する措置を行ってから廃棄しております。担当者2名で作業内容をチェックする体制を取っており、廃棄時の情報流出事故が起きない様な業務フローとなっています。
【質問】（2020年2月26日追記）
無停電電源装置（UPS）は利用していますか？
【回答】
- データセンターのUPSを利用しています。また停電時にはUPSに加え自家発電機が動作します。さらに長時間の停電となった場合は、DCに隣接するガソリンスタンドからの軽油燃料優先供給契約を結んでいますので、自家発電機に継続的に燃料の補給が行えるため、長時間の停電にも耐えられる仕様となっています。
【質問】（2020年6月1日追記）
ISMS、プライバシーマーク等の認証は取得していますか？
【回答】
- ISMS（ISO/IEC27001:2013）
- Intertec Certificate Number : 13120
- Initial Cerification Date : 2019年12月4日
- ※ 現在ISMSは解約しておりますが、インターテック社にて弊社が認証を取得した事をご確認頂けます。（http://intertekjp.com/）
- プライバシーマーク
- 2020年3月25日付与（登録番号：第10824830（01）号）
- ※ 次回更新時は解約する予定です。
ビデオグでは、ISMS、Pマ―クともに取得いたしましたが、業務フロー、セキュリティーポリシーの改善に一定の効果はあったものの、そのナレッジを継続して活かしつつ、お客様へのサービス提供を最優先する事に集中する為、両認証の解約を行います。また今後の両認証の再取得、及び更新の予定はございません。
【質問】（2021年2月22日追記）
24時間365日、有人監視体制があるか。
【回答】
- サーバーの監視は、365日24時間の有人監視を行っております。監視サーバーからアラート検知した際は、24時間体制で迅速な復旧活動が行えるよう体制を整えています。 またサーバーには予め多くの監視項目が設定されており、障害を事前に防ぐよう様々な抜け目ない監視が行われています。何処よりも安心して利用できる動画配信サービスの提供をお約束致します。
【質問】（2021年3月14日追記）
定期的にWebアプリケーション脆弱性検査を行い、脆弱性の無いことを確認していますか。
【回答】
- 脆弱性診断ソフトによる検査を不定期に行っています。
【質問】（2021年3月14日追記）
利用しているOS・ミドルウエアについての脆弱性情報を収集し、必要な対策(パッチ適用等)をしていますか。
【回答】
- 脆弱性が確認された場合は、対策作業を計画し、必要な作業を実施します。
【質問】（2021年3月14日追記）
サービスの提供に用いるサーバーにおいて、ウイルス対策ソフトウェア導入などの不正プログラム対策をしていますか。
【回答】
- サーバーにウイルス対策ソフトは導入されておりません。不正アクセスをされない為の対策は必要に応じて実施しております。
【質問】（2021年3月14日追記）
ユーザーのアクセスログや認証ログを取得できますか。またそのチェックは行っていますか。
【回答】
- 全てのログは取得していますが、膨大なログとなる為、お客様に提供可能なログは直近１年分も管理者、作業者のログイン情報のみとなっております。その他のログ情報の提供は、一切お客さへは行っておりません。又、チェックについては人為的には行わず、システムによる自動チェックが行われています。
【質問】（2021年3月14日追記）
ビデオグと当社との間で書類による契約書「個人情報の委託契約や秘密保持契約等」を締結することは可能ですか。
【回答】
- 書類のやり取りは、エンタープライズ（月額5万円以上を1年間以上で契約）利用である事が条件となってまいります。また、その書類作成費用については、その量や内容によって個別の御見積となります。
【質問】（2021年3月14日追記）
当社が入力・保存するデータに対して、ビデオグによるデータへのアクセス、処理、伝送がありますか。
【回答】
- お客様がビデオグに入力された情報は、サービスに必要な範囲で保存、バックアップされます。ビデオグでは首都圏で甚大な災害が発生した際のディザスタリカバリー対策として、アメリカ合衆国オレゴン州のデータセンター（AWSオレゴンリージョン）へバックアップを行っています。その通信はセキュリティーに配慮しています。
【質問】（2021年3月14日追記）
ファイルに対する参照・更新等の権限をユーザ単位やグループ単位で制限できますか。あるいは当社ユーザとそれ以外の単位で制限できますか。
【回答】
- お客様は直接ファイルに対して操作する権限は一切ございません。利用できるのは、ＷＥＢ上の管理画面で提供されているサービスのみとなります。
【質問】（2021年3月14日追記）
サービス利用の終了やアカウント削除の際、すべてのデータや該当アカウントに関するデータは削除されますか。
【回答】
- お客様に紐づく情報は基本的に削除されます。但し、弊社サービス上保存が必要な情報については、削除されないものがあります。（売上履歴情報等）
【質問】（2021年4月22日追記）
パスワードは暗号化していますか。
【回答】
- パスワードはハッシュ化されており、ビデオグアカウント登録時は半角英数8桁~20桁での登録が必要となります。