Skip to main content
award-of

セキュリティ

Award Forceは、応募から評価・審査、表彰まで、表彰事業に関わる全ての情報を安全かつ確実に守ります

表彰事業は、個人情報を始め、応募申請情報、評価内容、審査判断など様々な情報が登録され、共有され、処理されており、公知となっていない情報を含む応募内容、未公表の評価・審査結果など秘匿性の高い情報が存在します。
また、それらの情報にいつでもどこからでもアクセス、利用できることが求められています。
これは、情報セキュリティとシステムの信頼性があって初めて実現可能となります。

Award Forceは、最新の技術と運用体制より安全性、プライバシー、コンプライアンス、信頼性を確保、グローバルな認証取得する最良のシステム環境を提供しています。


安全性

Award Forceのアプリケーションとホスティングスタックは、セキュリティプラクティスと機能が組み込まれた設計になっており、保存されているデータのセキュリティの安全性が確保されています。

サーバーセキュリティ

Award Forceのマルチサーバーアーキテクチャは、仮想プライベートクラウド (VPC) で保護されています。FTP 経由でのアクセスはありません。サーバーへのアクセスは、VPCへのVPNアクセスを介したSSHキーベースの認証によって、承認されたスタッフによってのみ可能です。

物理的なセキュリティ

Award Forceのアプリケーションスタックの物理インフラストラクチャとデータストレージは、すべてAmazon Web Services (AWS)データセンター内の任意の場所に設置されています。AWSデータセンターとネットワークアーキテクチャは、SOC1、SOC2、SOC3、Cloud Security Alliance Controlsなどの厳格な世界標準に準拠するように構築されています。

データ暗号化

転送中のすべてのデータ(有料応募のログイン認証情報やクレジットカード情報を含む)は、デフォルトでTLS1.3(https)、(AES)-256ビット暗号化、およびSHA-256署名付き証明書を使用して保護されます。

役割+権限アクセス

Award Forceには、ユーザーロールと関連するシステム使用権限を定義するための拡張可能なシステムがあり、ユーザーは許可された機能にのみアクセスできます。

プライバシー

Award Forceはプライバシーを非常に重視しており、お客様のプライバシーが常に維持されるよう努めています。また、データ保存地域の選択肢を提供することで、お客様が現地のプライバシー法に準拠できるよう設計されています。

データ規制の遵守

Award Forceには、データプライバシーに関する法律や要件への準拠を維持するための機能を豊富に用意しており、お客様のコンプライアンスニーズを満たすように取り組んでいます。

各認証取得

一般データ保護規則(GDPR)

EUおよび英国から発信されるあらゆる個人データの使用、共有、転送、処理を規定する単一の包括的なEU全体の法律

カリフォルニア州消費者プライバシー法(CCPA)

EUおよび英国から発信されるあらゆる個人データの使用、共有、転送、処理を規定する単一の包括的なEU全体の法律

医療保険の携行性と責任に関する法律(HIPAA)

米国居住者の保護された医療情報(PHIとして知られる)を保護することを目的とした米国の法律

オーストラリアのプライバシー原則

1988年プライバシー法のプライバシー保護フレームワークの基礎となるもので、あらゆる組織や機関に適用

信頼性

アワードプログラムは、誠実性、安定性、信頼性を扱うミッションクリティカルなプロジェクトです。そのため、Award Forceは可能な限り信頼性が高くなるように設計されており、安定性が高く、大規模でも安全で、すぐに利用でき、回復可能なサービスを提供することに尽力しています。

事業継続と災害復旧

業務に支障が生じた場合、Award Forceでは事業継続および災害復旧計画を策定しており、顧客とそのプログラムへの影響を最小限に抑えます。

安定した基盤

Award Forceは、業界をリードするAWSのクラウドインフラストラクチャ上に構築されています。冗長性とフェイルオーバーシステムを備えた設計で、信頼性が高く、パフォーマンスが最適化されています。

規模

Award Forceは、増加するクライアントデータとユーザー負荷に迅速に対応できるように構築されています。Award Forceのプラットフォームは、大量のデータがあっても、一貫して予測どおりに動作します。

可用性

2016年以来、Award Forceのクライアントは99.96%を超えるサービス可用性を享受しており、ほとんどのダウンタイムは定期メンテナンスでした。Award Forceは、高い基準を継続的に維持しています。

ステータスの透明性

プラットフォーム全体の状態だけでなく、プラットフォームの様々なコンポーネントの状態の詳細を示すリアルタイムのシステムステータスは、公開され一般にアクセス可能なステータスページから簡単に入手できます。

各認証取得

ISO/IEC27001:2022規格の要件を満たしていることを独立監査機関が認定
​Certificate Number: IA-
​
​2024-05-16-01


Payment Card Industry Data Security Standard (PCI DSS) に完全に準拠


英国の国立サイバーセキュリティセンターが監督する認証制度のCyber Essentials（一般的なサイバー攻撃に対して基本的な保護レベルを備えていることの評価）に認定
Certificate Number: 26981de3-dfa0-4b1e-812b-33d5d788555b


データレジデンシー（保管）に関して

Award Forceでは、受賞データを保存するためにサポートされている地域を選択できます。サポートされている地域は十分に検討されており、継続的に拡張されています。
管理データの保管場所を一箇所に集約、エントリーや審査データから通信やアップロードされたファイルまで、すべての受賞データは1つの地域に安全に保存されます。データの一部を別の地域に移動することはありません。

データ保存場所

現在、データの保存場所は、EU、米国、カナダ、オーストラリアの４か所から選択できます。
将来のデータ保存地域としてアジア太平洋地域を検討中です。

Award Forceのセキュリティページもご覧ください。