デジ町を安心してご利用いただくために ― 情報セキュリティ対策と安全管理体制について ―

平素より「デジ町」をご利用いただき、誠にありがとうございます。

近年、企業や自治体・団体のWebサイトやアプリケーションを標的とした不正アクセスや、それに伴う個人情報の漏えいなど、サイバーセキュリティに関する問題が相次いで報じられています。
また、PHPをはじめとするWebシステムの脆弱性を悪用したサイバー攻撃への対策も重要性を増しています。

こうした状況を踏まえ、「デジ町」をご利用いただいている皆さま、ならびに導入をご検討いただいている
自治体・町内会・関係団体の皆さまに、安心してサービスをご利用いただけるよう、当社の情報セキュリティ対策についてご案内いたします。

デジ町のシステムでは、PHPを使用しておりません。

デジ町は、現在広く利用されているWeb技術を活用して開発し、Google CloudやLINEといった大手プラットフォームを利用して運用しています。

これらのプラットフォームが提供するセキュリティ機能に加え、当社独自の安全管理対策を組み合わせることで、サービスの安全性向上に努めています。

通信内容を暗号化し、お預かりしたデータはGoogle Cloud上で適切に保管しています。

データの閲覧や更新を行う際には、システム側でログインした利用者の認証情報を確認し、不正なアクセスを防止する仕組みを設けています。

海外からのアクセスを制限するとともに、不正な操作をシステム側で受け付けない仕組みを導入しています。

システムへのアクセス記録を毎日確認し、不審な動きや異常がないかを継続的に監視しています。

システムの安全性を維持するため、不要な機能を停止するとともに、管理者が操作できる範囲を必要最小限に制限しています

当社は、情報セキュリティマネジメントシステム（ISMS）の国際規格「ISO/IEC 27001」の認証を取得しています。

ISMS認証は、組織が情報資産を適切に管理し、情報セキュリティ上のリスクに継続的に対応するための管理体制について、第三者機関による審査を受けるものです。

当社では、この管理体制のもと、技術面と組織面の両面から情報セキュリティの維持・向上に取り組んでいます。

「デジ町」は、自治体・町内会・地域住民をつなぎ、平時の暮らしから災害時までを支える地域デジタルプラットフォームです。

地域の皆さまに安心してご利用いただくためには、利便性だけでなく、情報セキュリティの確保が欠かせません。

近年、AI技術の進歩などにより、サイバー攻撃の手口は日々巧妙化・高度化しています。

当社では、セキュリティ対策に「これで終わり」はないものと考えております。

そのため、情報セキュリティの維持・向上を、サービスの安定的な提供と並ぶ経営上の最重要課題の一つと位置づけ、社内における継続的な改善と安全管理体制の強化に取り組んでまいります。