# セキュリティポリシー Source: https://harudev.com/security/ Last updated: 2026-11-13 Site: HARU (https://harudev.com/) ## 1. 結論 — 本サイトのセキュリティ対策 HARU(以下「当方」)は、本サイト(https://harudev.com/)および当方が提供する IT研修 / Web制作サービス(以下「本サービス」)における **情報セキュリティの確保** を重要な責務と認識し、適切なセキュリティ対策を実施します。 --- ## 2. 通信の暗号化 本サイトは、**SSL/TLS** による通信暗号化を実施しています。**ブラウザのアドレスバーに「鍵マーク」** が表示されていることを確認できます。 SSL/TLS により、**お問い合わせフォームの入力内容 / メールのやり取り / 本サービスご契約時の情報** が、第三者による盗聴・改ざんから保護されます。 --- ## 3. 情報の管理 当方は、ご依頼主様の情報を **適切に管理** し、**漏えい / 滅失 / き損の防止** に努めます。 ### 3-1. 保管 - **アクセス制限**: 業務に必要な端末のみが情報にアクセスできるよう、適切なアクセス制御を実施 - **パスワード管理**: 業務で使用するパスワードは、**パスワードマネージャーで適切に管理** し、定期的に変更 - **物理的管理**: 業務端末は施錠可能な場所で保管し、不在時は画面ロック ### 3-2. 暗号化 - **通信**: SSL/TLS - **ファイル**: 機密性の高いファイルは、**AES-256 等の暗号化方式** で保護 - **バックアップ**: 必要に応じて暗号化されたバックアップを取得 ### 3-3. 廃棄 業務終了後に不要となった情報は、**適切な方法で廃棄** します。 - 電子データ: 復元不可能な方法で削除 - 紙媒体: シュレッダー等で復元不可能な状態で廃棄 --- ## 4. 不正アクセス対策 当方は、本サイトおよび業務システムへの **不正アクセス対策** として、次の措置を実施します。 - **ファイアウォール**: 業務ネットワークにはファイアウォールを設置 - **OS / ソフトウェアのアップデート**: 業務端末およびサーバーの OS / ソフトウェアは、**最新のセキュリティパッチを適用** - **ウイルス対策**: 業務端末にはウイルス対策ソフトを導入し、**定期的にスキャン** - **多要素認証**: 重要なアカウントには、**多要素認証(MFA)を有効化** - **ログ監視**: 業務システムのログイン履歴を定期的に確認 --- ## 5. SSL 証明書 本サイトは、**信頼できる SSL 証明書** を使用しています。SSL 証明書の有効期限は **3 ヶ月〜1 年** とし、**期限前に更新** します。 --- ## 6. サーバー監視 本サイトが稼働するサーバーに対し、次の監視を実施します。 - **稼働監視**: サーバーが停止した場合に通知 - **リソース監視**: CPU / メモリ / ディスク使用率の監視 - **セキュリティ監視**: サーバーへの不正アクセスの兆候を監視 --- ## 7. インシデント発生時の対応 万一、**情報漏えい / 滅失 / き損 / 不正アクセス** などのインシデントが発生した場合、次の対応を取ります。 1. **被害の拡大防止**: 直ちに被害の拡大を防ぐ措置を実施 2. **原因調査**: インシデントの原因を速やかに調査 3. **関係者への連絡**: 影響を受けるご依頼主様に速やかにご連絡 4. **再発防止策の策定**: 再発防止のための対策を策定・実施 5. **監督官庁への報告**: 法令に基づき必要な報告を実施 --- ## 8. 従業員(個人事業主のため本人)のセキュリティ教育 当方は **個人事業主** であるため、従業員へのセキュリティ教育は **本人による継続的な学習** として実施します。 - 個人情報保護法 / 著作権法 / 不正アクセス禁止法等の法令学習 - 最新のセキュリティ脅威に関する情報収集 - 業務委託先との機密保持契約(NDA)の締結 --- ## 9. 業務委託先の管理 業務の一部を委託する場合(例: サーバー運営会社 / メール配信サービス)、**業務委託先との間で機密保持契約を締結** し、適切な管理を実施します。 --- ## 10. お問い合わせ セキュリティポリシーに関するお問い合わせは、[お問い合わせフォーム](https://harudev.com/contact/) からご連絡ください。**2 営業日以内** にご返信します。 --- ## 11. 制定日 / 最終更新日 - 制定日: 2026 年 9 月 9 日 - 最終更新日: 2026 年 9 月 9 日 --- [お問い合わせ → お問い合わせフォーム](https://harudev.com/contact/) [会社概要 → 会社概要](https://harudev.com/company/) [プライバシーポリシー → プライバシーポリシー](https://harudev.com/privacy/) [Cookieポリシー → Cookieポリシー](https://harudev.com/cookie/) [利用規約 → 利用規約](https://harudev.com/terms/) [特定商取引法に基づく表記 → 特定商取引法](https://harudev.com/tokushoho/) [トップに戻る → トップ](https://harudev.com/)