社内セキュリティ体制

情報セキュリティ教育の実施

ヤマウチでは情報セキュリティ対策の実施とともに、従業員への啓発活動を推進しています。
その一環でJMAMが提供するeラーニングを全従業員を対象として年1回以上の情報セキュリティ教育を実施し、
セキュリティ意識の向上と、ルールの徹底を行っています。

ルールの徹底と運用

ヤマウチでは、従業員が日常的に情報セキュリティの維持・向上の意識を持って業務に取り組めるよう、
情報セキュリティに関する施策やルールの徹底を図っています。
例）USBメモリ等の外部メディアの社内持ち込み禁止、フリーWi-Fiやホテル等施設の公共Wi-Fiへの接続禁止など

情報漏えい対策

信頼性のあるデータセンター

車検ネット予約管理サービスtotoco（とっとこ） は信頼性のあるデータセンターを利用しています。
データセンターは各種第三者機関の認定（ISO27001など）を取得しており、信頼性と非常に高いセキュリティを有していることから、
安心してデータを預けられる環境であると考えております。

通信は全て暗号化

車検ネット予約管理サービスtotoco（とっとこ）の通信は全てSSLにより暗号化されています。
第三者が盗聴をしても、その内容を知ることは出来ません。

不正アクセスへの対策

不正なアクセスをブロック

車検ネット予約管理サービスtotoco（とっとこ）のサーバーへのアクセスは、接続元の制限や認証により制限されています。
その為不正と判断されるアクセスは遮断されるように構築されています。

WAF（ウェブアプリケーションファイアウォール）の設定

WEBアプリケーションの脆弱性を悪用した攻撃などを防御することができるファイアウォールを設定しております。
対応している攻撃手法については弊社までお問い合わせください。

サービスの保守体制

最新情報の提供

計画的なメンテナンス情報、または緊急の障害情報等は、
車検ネット予約管理サービスtotoco（とっとこ）のウェブサイト（https://totoco.biz/）でお知らせします。

厳格な運用体制

サーバーリソース・サービス・トラフィック等はデータセンターの専任技術者が24時間365日サーバーを管理・運用しており、
有事のトラブルにも迅速に対応します。
また取り扱うデータにアクセス可能な人員を最小限に制限し、それらを管理する運用体制をとっています。

バックアップシステム

万が一に備え、毎日のデータを数時間おきにフルバックアップしています。

個人情報保護の取り組み

個人情報保護法、その他関連法令等を遵守し、当社の保有するお客様を特定できる情報（以下、個人情報といいます）を適正に取り扱うこと が企業の重要な社会的責務であるとの認識に立ち、個人情報保護に関する基本方針を定めております。

個人情報の取り扱いについて：https://www.okamoto-group.co.jp/jp/privacy-policy.html