サイバーセキュリティ対策 | システム・アプリ利用の完全無料の塾管理システムミマム

CYBER SECURITYサイバーセキュリティ対策

ユーザ毎にそれぞれ異なるユーザIDとパスワードを管理者権限により付与できます。
ログイン時にはユーザID及びパスワードの両方が求められます。

Growを利用される際、特定のIPアドレスを入力しないとアクセスができません。

ユーザーに権限を付与し、Growへアクセスできるユーザーを限定します。
各権限によりアクセス可能な機能を制限します。

どのユーザがいつどのような操作をしたかなどの履歴を記録する機能を実装しています。
ユーザID、操作時刻、操作した画面、ダウンロード含めた操作内容、操作したパソコンのIPアドレスを自動で記録、履歴として全て記録します。さらに日付、ID、操作した者の権限、操作画面まで絞り込んでの検索が可能です。

管理画面へのアクセスはhttpsによる暗号化を行っています。

ユーザがログインし、何もせずに一定時間経過すると、自動的にシステムからログアウトすることが要求されるようになっています。これにより、ユーザが万一ログインしたまま席から長時間離れた場合でも第三者が不正に利用する危険性を減少させることができます。

ユーザは、ログイン時に入力するパスワードを簡単に変更できます。

Webアプリケーション脆弱性検査ツールを使用して脆弱性検査を行い
情報漏洩・改ざん・なりすましに対して適切に対処します。

お客様のデータに関するすべてのデータのバックアップを取得しており、万が一、
サーバが故障及び破損した場合でも、バックアップデータを用いてデータを
復元させることができます。

ファイヤーウォールを設置し、HTTP, HTTPS, SMTPを除くプロトコルでの
不正なアクセスを遮断しています。

Web, Mail, DBといったサービスの提供に必要なプログラムが正常に応答しているかどうかの監視を常時行っており、万が一、異常が発生した場合には、運用管理責任者に警告通知が行われます。

操作権限がある担当者がアクセスした情報を、細やかにログとして取得し、管理画面に表示、ダウンロードすることが可能です。

特定のIPから権限のある担当者のみアクセスが可能です。