脆弱性方針
脆弱性方針
イシダは、提供する製品をお客様に安心してお使いいただけるよう、製品に関わる脆弱性情報の収集および影響調査、リスク評価を行い、脆弱性と確認した場合は適切にその情報および対処方法を公表します。
セキュリティを考慮した製品、サービスの提供
お客様の安全と安心を最優先に考え、セキュリティを考慮した製品の提供に努めています。 企画、開発、運用・保守、廃棄のライフサイクル全体でサイバー攻撃に対するセキュリティ対策を講じています。
情報資産に対して脅威分析やリスク評価を行い、リスクを最小限に抑える対策を実施しています。
また、サプライチェーン全体のリスクを評価し、お取引様と協力して対策を実施し、継続的に改善を行うことで安全性を確保します。
製品、サービスのセキュリティインシデント対応
万一、製品でサイバー攻撃によるセキュリティインシデントが発生した場合には、迅速に対応体制を整え、社内外への報告、情報の開示、原因究明と再発防止に努めます。
イシダPSIRT体制を活用して対応します。
製品、サービスのセキュリティに関する情報提供
脆弱性対応やセキュリティインシデント対応におけるお客様への情報提供は、適切なタイミングで脆弱性情報および対処方法を公表することで行います。特定のお客様に影響がおよぶ可能性がある場合は営業窓口等を通じ、個別にご連絡します。
また、セキュリティレベルの維持は、適切なセキュリティ対策を行った当社製品をお客様が適切に利用することで実現できます。当社は、セキュリティに関する注意喚起やセキュリティを確保した上で製品を利用するための情報等を提供します。
イシダPSIRT
イシダ Product Security Incident Response Team（イシダ PSIRT）は当社製品で発見された脆弱性に対応する組織です。
役割
当社では、お客様に提供する自社製品のセキュリティリスクを低減するための、製品セキュリティリスク管理体制を構築しています。
イシダPSIRTでは、関係機関やお客様から受けた脆弱性情報を、イシダ社内で適切に管理するための体制を確立し、早期警戒パートナーシップへの対応等、製品セキュリティに対する迅速な対応を行います。
また、脆弱性情報に関しては、同様事例の再発を防止するとともに、製品開発時におけるセキュリティ品質を確保するための品質規定を盛り込むことで、製品出荷の段階でセキュリティリスクを低減しています。