情報セキュリティ対策

Security

TOP
機能／料金
情報セキュリティ対策

堅牢な情報セキュリティ体制

項目: 対応
ISMS（ISO27001）
ISMSクラウドセキュリティ（ISO27017）
FISC版API接続チェックリスト対応
社内体制・プロセス
暗号化
サイバー攻撃対策
脆弱性診断
システムの冗長化
サーバのオートスケール
DDoS対策
アカウント無効化

WealthParkは、お客様・社員から預かる情報資産に対し漏洩、き損、滅失等のリスクを認識し情報資産の機密性、完全性、可用性といった情報セキュリティを維持するための活動を実践します。

認証・ガイドライン対応
- ISMS（ISO27001）取得済
- さらに上位認証規格であるISMSクラウドセキュリティ認証（ISO27017) を2021年内取得予定
- FISC版「API 接続チェックリスト（2018年10月版）」への対応完了（金融機関と Fintech 企業が Open API で連携する場合に行うべき安全対策の方針がまとめられた業界標準のガイドライン）
- 企業様へのサービス提供時にヒアリングを受けることの多い「セキュリティチェックシート」について，重要な項目はすべてクリアできるように対策を実施

社内体制・プロセス
- 情報セキュリティ担当役員を責任者とし，情報セキュリティ管理委員会を常設し必要な全社施策やプロセスの策定，ヒヤリハットやインシデントの対応を機動的に行っている
- セキュリティ管理ルール・文書の整備
- 社員への継続的なセキュリティ教育・啓蒙の実施
- 社内の情報資産の一覧化，リスクごとの重要度のスコアリング
- セキュリティインシデント発生時の対応フロー作成及び利用者向けの対応窓口の設置
- 物理・システム上の情報漏えい対策やFirewall，アンチマルウェアソフト，社員PCのHDDの暗号化といった必要な機器，ソフトウェアや対策の導入
- システム開発時のセキュアなコーディング等の開発ルールの整備

インフラ・サービス・開発
- 暗号化 - Webアプリケーションとの通信は，安全性の高いSHA-2暗号化アルゴリズムを用いてhttps（TLS1.2）通信を実行
- サイバー攻撃対策 - 不正アクセスからの防御及びWebの改ざん防止のため,FirewallとWAFの導入
- サードパーティによるWealthParkのアプリ，プラットフォームに対する脆弱性診断の実施
- 冗長化 - サーバはHigh Availability（HA）構成を採用し，ロードバランサとともに耐障害性を向上
- オートスケール - 負荷に応じて自動でサーバー数が追加され、サーバの安定性を維持
- DDoS対策ソリューションを導入し，DDoS（Distributed Denial of Service attack）からインフラ，サーバを保護
- アカウントの無効化 - オーナー様のスマホの紛失時などに管理会社様側から当該アカウントを（一時的に）無効化して不正なアクセスを防止することが可能

機能一覧

資料(PDF)のダウンロード

３分で分かるWealthParkビジネス

３分で分かるWealthParkビジネス

サービスの全体像やご提供方法、基本機能のご紹介など、WealthParkビジネスの基本情報を網羅しました！まずはこちらからご一読ください。

ダウンロード

マンガでわかる！オーナーアプリで不動産管理DX

マンガでわかる！オーナーアプリで不動産管理DX

管理離れに苦しむ山本不動産のピンチを救った「オーナーアプリ」とは？オーナー様と向き合うため、業務効率化に奮闘する、とある管理会社のサクセスストーリー！

ダウンロード

地IT導入補助金かんたんマニュアル

IT導入補助金かんたんマニュアル

最大450万円！IT導入補助金の概要や、事前に準備しておく資料、申請のフローなどをご案内。導入をご検討の企業様必読の資料です！

ダウンロード

ご相談はこちらから