パーフェクトなデータセキュリティ
データおよび情報セキュリティのための効果的な対策は、信頼できる揺るぎないアウトソーシングパートナーの必須条件です。AXA Engineersは、データ侵害や誤用に対するクライアントの懸念を認識し、クライアントとの信頼を築くために、データと情報セキュリティの保証をアウトソーシング契約の不可欠な要素にすることを提案しています。
当社の厳格なセキュリティポリシーは、ベンダーとクライアントのコラボレーション、相互信頼、倫理的なビジネス慣行の改善を目的とした、プロジェクト情報の重要度、ペース、およびアウトソーシングの規模に完全に準拠しています。当社は、情報漏洩のリスクを排除し、データが意図しない受信者に伝わるのを防ぎ、特定の目的にのみデータを完全に制御および使用できるように、さまざまな技術、データ形式、および手段を使用します。
AXA Engineers情報セキュリティポリシー:主な機能
- 転送、ベンダーのオンプレミス、ワークステーションでのデータ保護と制御。
- プロジェクト完了前、完了中、完了後の包括的な情報セキュリティ
- すべてのデータ形式での情報セキュリティへの準拠。
- データセキュリティのための最新テクノロジーの使用。
- 情報漏洩を防ぐための社内の専門家とCAD処理。
- すべてのプロジェクトで起こりうる違反を特定し、それを防ぐための効果的なメカニズムを作成して実施します。
- クライアント/プロジェクトの要件に応じた追加のセキュリティの準備。
- あらゆるレベルでのCADデータの使用に対する定期的なセキュリティ監査。
- クライアントデータと情報セキュリティのための統合されたユニット単位のステップの実装。
AXA Engineersのデータセキュリティ保護
CADデータのセキュリティ侵害に対抗するために、さまざまなレベルで厳格なセキュリティ対策を講じています。これらは次のとおりです。
- 秘密保持契約: AXA Engineersは、クライアントの要求に応じて秘密保持契約に署名する準備ができています。これは、データセキュリティへの取り組みを、トップレベルの情報セキュリティ慣行を保証する法的拘束力のある手段に変換するという当社の意欲を証明しています。当社の専門従業員は、雇用条件に明示的に記載されているNDA条件およびセキュリティ慣行に拘束されます。
- バックアッププロセス:ファイルを定期的にバックアップし、アクセスが制限された安全なゾーンに保管します。メインドライブ上のすべてのデータは、毎日削除されます。
- クリーンアッププロセス:明示的なクライアントリクエストなしに完了したプロジェクトのデータはバックアップしません。データは破棄されたか、戻されました。
- データの暗号化:暗号化された電子メール、フォルダ、およびファイルは、データの機密性を確保し、共有プロセス中のブレイチのリスクを排除します。
- データ共有:許可された従業員のみがデータを共有することが許可されており、それも設定された情報セキュリティガイドラインの範囲内です。AXA Engineersでは、ソースファイルの共有は許可されていません。
データ漏洩防止体制
AXAでは、以下の目的でデータ漏洩防止システムを提供しています。
- すべての機密ファイルへのアクセスを監視し、ユーザー、部門、アクセスしたファイル、ファイルの種類、操作の応答時間などの詳細な使用状況データを記録します。
- セキュリティ ポリシーに違反するファイル アクションに対してアラートを発し、自動的にブロックします。
- サイレントに実行されるソフトウェアを使用して、異常または疑わしいユーザーの行動を検出し、内部脅威を検出します。
- 一般的なファイルアクセスパターンを検出してブロックすることにより、ランサムウェア攻撃を軽減します。
- コンプライアンスと調査の目的で、すべてのファイル操作を監査およびレポートします。
また、QCプロセスを実行した後、印刷されたすべての図面を細断します。
AXA Engineersの従業員アクセス制御
私たちは、不正アクセス、データの誤用、情報漏洩を防ぐために、個々の従業員さまざまなレベルで情報の流入を制限します。具体的には、以下の施策です。
- プロジェクトに取り組む従業員のみのシステムアクセスを保護
- パスワードで保護されたネットワークログイン
- リモートアクセスは許可されていません
- すべての電子メールとファイルは、必須のデジタル署名で暗号化されています
- シングル サインインとパスワードで保護されたシステムとエンタープライズ アプリケーション
- 24時間のセキュリティ監視と監視のための高度な技術
- セキュリティと管理監視を分離
- USBポート、CD、その他のストレージデバイスは許可されていません
- 定期的なシステム監査
- すべてのワークステーションに対応する最新のアンチウイルスプログラム
- バックアップ管理の一元化
専門的な土木工学アウトソーシングサービスをお探しですか?