Compliance
エンタープライズ規格の情報セキュリティ
日本の金融・行政・不動産業界が求める基準を満たす運用体制を構築しています。
SEIWA HOLDINGSは、日本の金融・行政・不動産業界が求める情報セキュリティ基準を満たす運用体制を構築しています。以下は主要な規程および取り組みの要約です。ご導入いただく企業様とは、個別にセキュリティ基準書を締結いたします。
Standards
準拠・参照している基準
ISMS / JIS Q 27001 準拠方針
個人情報保護法 (Japan) 準拠
GDPR (EU圏向けサービスの場合)
OWASP LLM Top 10 (AIエージェント領域)
PCI DSS (決済システムを扱う場合)
Policies
主要なセキュリティポリシー
情報セキュリティ基本方針
当社は、情報資産を適切に保護し、お客様および従業員の情報を取り扱うすべての局面において、ISMS基準を参照した運用体制を維持しております。
アクセス制御と最小権限
お客様環境へのアクセスは、原則としてVPNとSSOの併用を必須とし、社員ごとに最小権限のポリシーを付与しています。本番環境へのアクセス権は常時付与せず、その都度承認を得たうえで発行いたします。
通信と保管の暗号化
通信経路上のデータはTLS 1.2以上で暗号化し、保存データはお客様ご指定のクラウド鍵管理サービス（KMS）を利用して暗号化いたします。暗号化の方式および鍵の管理方針は、お客様の規定に合わせて個別に調整いたします。
監査ログとインシデント対応
すべての重要な操作は監査ログとして保管し、不審な操作の自動検知と、段階的なエスカレーション手順を規定しております。
委託先管理
機密保持契約（NDA）を全社員および協力会社と事前に締結しております。お客様情報の再委託は、お客様から書面による承認をいただいた場合に限り実施いたします。
AIエージェントのセキュリティ
LLMエージェントの本番導入にあたっては、プロンプトインジェクション対策、PIIマスキング、出典ログの保存、および人による承認記録の取得を必須としております。
本ページは、情報セキュリティに関する基本方針の要約です。詳細な規程書、監査資料、契約テンプレートにつきましては、お問い合わせをいただいた後にご提供いたします。