情報セキュリティーポリシー

HCL Technologies の HCLSoftware 部門は、従来のオンプレミスソフトウェア、クラウドベースの PaaS、SaaS、バンドル化されたマネージドサービスなど、柔軟なコンサンプションモデルを備えた、エンタープライズグレードのソフトウェアベースの次世代ポートフォリオを開発・提供しています。

HCLSoftware は、情報セキュリティー管理システム (ISMS) を実装および維持して、重要な情報資産を保護し、適用される情報セキュリティー目標を確実に達成し、ISMS が内部および外部の変更に適応できるようにすることを約束します。

ISMS の目標は、HCLSoftware とその顧客の情報資産を、内部または外部、意図的または偶発的に関わらず、特定された脅威から保護することです。

情報セキュリティーの目的は次のとおりです。

• 権限のある人物だけがアクセスできるように、情報の機密性を確保する。
• 情報の完全性を確保する。
• 承認された人物のみが必要なときに情報、資産、システムにアクセスできるように、情報の可用性を管理する。

HCL SW は、基本セキュリティー規格として ISO/IEC 27001:2022 に準拠しており、ISO 27017、ISO 27018、SOC 2 Type II、PCI、HIPAA などの他のセキュリティー規格にも対応しています。

HCL SW は、ISMS を効果的かつ効率的に管理するために、以下を含む情報セキュリティーガバナンス構造を確立しています。

• 情報資産を特定する。
• リスク対応計画の設計、実施、および管理を通じて、許容可能なレベルでリクスを管理する。
• 情報セキュリティーの目標を達成するため、目標と実績を伝達する。
• 必要に応じて、セキュリティー意識向上プログラムおよびトレーニングを開発する。
• 情報セキュリティーに関連する現地の法律・規制・契約上の義務を遵守する。

この情報セキュリティーポリシーは、セキュリティー管理の次の側面において、特定の内部ポリシーによって補完されます。

• リスク管理 – リスクは標準ライフサイクルで管理され、ステータスは定期的に上級管理職に報告されます。
• 人事 – 企業文化、必須の年次トレーニング、コミュニケーション、パフォーマンス評価プロセス、退職プロセスに関する管理が含まれます。
• 物理的および環境的セキュリティー – 建物周辺のセキュリティーと、オフィス内部、インフラストラクチャ、データ・センター/サーバールームの保護メカニズムが含まれます。
• サプライヤー管理 - ベンダーのリスク評価と、提供される製品またはサービスの SLA の詳細を含む正式な契約が含まれます。
• ビジネス継続性管理 - バックアップ、ビジネス回復、継続性をサポートするために使用される詳細情報が含まれます。
• 内部監査とコンプライアンス – 内部監査およびコンプライアンスの管理を行う専任チーム。
• 資産管理 – HCLSoftware 環境のすべての資産を正式に登録して管理します。各資産には、定義として構造化された一連の属性があります。
• アクセス制御 - 一意のユーザー ID の定義とパスワードの正式な管理が含まれます。
• 暗号化 – 暗号化規格が適用されます。
• 通信制御［ネットワークとファイアウォール］ – このような重要なリソースの保護レベル設定と制限された制御の詳細が含まれます。
• システムの取得、開発、保守 – システムの取得、開発、保守は、ポリシーに従って管理されます。
• 情報セキュリティーインシデント管理 – セキュリティーインシデントは、構造化されたライフサイクルでキャプチャされ管理されます。
• セキュリティー対応能力基準、プロビジョニング/プロビジョニング解除 – インフラストラクチャに対してプロビジョニング/プロビジョニング解除されるすべてのデバイスに最低限のセキュリティー標準が適用されます。
• パッチ管理 – 脆弱性の重大度に応じてタイムフレームにパッチが適用されます。
• セキュリティーの監視とロギング – ログは、専用のセキュリティー・オペレーションセンター (SOC) チームによって収集およびレビューされ、不正なアクティビティのアラートを識別します。
• 脆弱性スキャン/侵入テスト　–　独立した侵入テストは、少なくとも年に　1　回実施されます。
• 環境/デバイスの正常性チェック – これは CIS Benchmark のフレームワークに基づいています。

---