システムの安全性はクラウド型ERPを含め、全ERPシステムを選択するにあたって、とても重要な要素です。
企業様はシステムのセキュリティが徹底しており、安全である事と共に多くのユーザが利用できるERPシステムで
ある事を希望されます。イーカウントは設置型ERPシステムの限界でもある、メンテナンス作業等の面倒を省いて、安全なシステムを中小企業様へ提供しております。
制作理由
- 企業運営が良好な場合、確保した利益を如何に投資していくかの方針を合理的に判断しなければなりません。
- 一般的な社内サーバーは基本的なセキュリティ以外の対策はされておらず、セキュリティレベルが高いとは言えません。
- セキュリティシステムの構築は数百万円の費用が費やされるため、中小企業様で社内サーバーのセキュリティ対策を整うために投資する事は、事実上、難しい事です。
- ERPシステムは、企業様で継続的に運営できる必要があるため、ERP導入時に、該当する供給者がサービスや財務的に信頼できる企業であるかを慎重に確認する必要があります。
イーカウントは、複数の企業様データを強力なセキュリティサーバーへ保管するため、大手企業以上のセキュリティレベルを維持する事が出来ます。
特徴
- イーカウントは、他のERP提供会社とは違い、毎月お支払い頂く利用料が主な収益であるため、財務状態が非常に安定しています。
- 独自のクラウド型ERP技術を背景に毎週機能アップグレードを行っているため、環境が変わっても即時に対応可能で継続的に業務を行えるERPシステムです。
- イーカウントERPは、企業様のデータがイーカウントサーバーに保管されるため、金融機関水準のセキュリティを常に維持しております。
- 数百万円を投資しなければ構築できないセキュリティシステムをイーカウントを通じて、無料でご利用いただく事が出来ます。
主要機能
ECOUNTは、以下のようなセキュリティ体制により、
セキュリティ認証の取得・更新を行っています。
-
1. 社内外のセキュリティ監査の実施
毎年、外部のセキュリティ専門企業による監査を実施し、社内のセキュリティ業務プロセスを点検しています。
また、模擬ハッキングを実施してシステムの脆弱性を診断し、その結果に基づいて改善を行っています。
社内では情報セキュリティ責任者を選任し、管理計画の策定・運用を行っています。
-
2. 従業員向けセキュリティ点検・セキュリティ教育の制度化
日次・月次のセキュリティ点検を実施し、従業員PCへの顧客情報の保存有無、セキュリティシールの貼付状況、
未承認プログラムのインストール状況などを確認しています.
すべての従業員は業務開始前にセキュリティ誓約書を提出し、毎年情報セキュリティ教育を受講しています。
従業員ごとにセキュリティレベルを設定し、未承認者による情報へのアクセスを根本的に遮断しています。
人事異動時には情報アクセス権限を回収する手続きを実施し、人的セキュリティを管理しています。
従業員PCのウイルス対策ソフトを適切に管理し、マルウェアによる情報漏えいを防止しています。
-
3. 顧客情報の暗号化
お客様がECOUNTに入力したデータをシステムへ送信する際は、暗号化通信を利用しています。
住民登録番号、口座番号、カード番号などの重要な個人情報は、暗号化アルゴリズムを用いて暗号化したうえでサーバーに保存しています。
暗号化に使用した暗号鍵は、外部からアクセスできない場所に分離して保管し、情報漏えいを防止しています。
-
4. 情報資産とシステムの体系的な管理
ECOUNTは、システムの稼働状況をリアルタイムで監視しながら、お客様の情報資産を管理しています。
企業の情報資産を重要度に応じて分類し、セキュリティレベルを適用してデータを効率的に管理しています。
情報漏えいやサービス障害などの潜在的なリスクを管理するシステムを整備しています。
点検により情報資産に対するリスクが特定された場合は、システム改善を通じて安全性を強化しています。
-
5. 情報アクセス制御
ECOUNTでは、情報へのすべてのアクセスを記録し、追跡・管理しています。
セキュリティ専門スタッフがリアルタイムで情報侵害の状況を監視・管制し、異常なアクセスを遮断しています。
社内の各オフィスおよびサーバールームには入退室管理システムとCCTVを設置し、外部からの不正侵入を防止しています。
ファイアウォールなどのセキュリティシステムにより、データへアクセスできるIPを最小限に制限して管理しています。
-
6. データバックアップとシステムアップグレード
お客様の大切なデータが事故や操作ミスなどによって失われないよう、定期的にバックアップを実施しています。
万一の事態に備えてデータ復旧計画を策定し、復旧訓練を実施しています。
毎月システムを点検し、脆弱性が発見された場合はセキュリティパッチを適用しています。
プログラムのアップグレードなどのシステム変更は、専門家による十分な分析を経て安全に実施しています。
-
7. 災害復旧体制の確立
ECOUNTは、災害発生時にもサービスを継続できるよう、災害復旧システムを構築しています。
データ復旧計画の有効性を検証するため、災害復旧訓練を実施しています。
Amazon Web Services(AWS)でサーバーを運用
-
ECOUNTは、世界最高水準のセキュリティを誇るAWS上でサーバーを運用しています。
AWSのサーバーセキュリティシステムを利用しているため、DDoS攻撃などのサイバー攻撃から安全に保護されています。
ECOUNTのセキュリティ専門スタッフがサーバーおよびデータをリアルタイムで監視し、リスクを未然に防止しています。