製品セキュリティポリシー

製品セキュリティ基本方針

お客様に安全・安心に製品およびサービスをご利用いただくため、セキュリティを考慮した製品・サービスの提供に努めています。
そのため、弊社はサイバー攻撃をはじめとするさまざまな脅威に対応するため、製品セキュリティ活動に継続的に取り組んでいます。

製品セキュリティ活動体制

製品開発においては、セキュア開発プロセスを定義し、これを適用しています。
また、製品セキュリティを確保するため、以下の体制およびプロセスを整備しています。

• 脆弱性情報の収集、評価、管理および対策

• セキュリティインシデントへの対応、復旧および関係者への報告

• 脆弱性情報および関連情報の適切な開示

脆弱性情報開示ポリシー

確認された脆弱性については、その影響度や対策状況を考慮したうえで、適切なタイミングで情報を公開します。
公開にあたっては、お客様への影響を考慮し、弊社ウェブサイトや公的機関等を通じて情報提供を行います。
また、必要に応じて、影響を受けるお客様へ個別にご連絡する場合があります。