受賞・認証
InterCloud が準拠する
セキュリティと品質の基準
当社は、広く認められたセキュリティとエンジニアリングのフレームワークに沿って開発し、PDPA をはじめとするデータ保護法を遵守し、お客様の成果によって自らを評価しています。このページでは、それが実際に何を意味するかを説明します。
認証
準拠する基準
当社の取り組みは、広く認められたフレームワークに準拠しています。正式な監査で認証が確認されるまでは、「準拠」と表記しています。
OWASP ASVS に基づくセキュアな開発
コードレビュー、依存関係の更新、認証とセッション管理を含む当社のセキュアな開発手法は、OWASP Application Security Verification Standard に基づいています。
ISO/IEC 27001 に準拠した管理策
アクセス制御、ログ記録、変更管理、インシデント対応は、ISO/IEC 27001 の管理目的に準拠しています。
個人データの取り扱い
PDPA などの個人データ保護法に従い、個人データは定められた目的のために収集・処理し、お客様のデータは論理的に分離して保管し、契約終了時に返却または削除します。
AWS Well-Architected の実践
当社のインフラは、セキュリティ、信頼性、パフォーマンスについて AWS Well-Architected フレームワークに従っており、環境は Terraform で管理し、エッジには Cloudflare を使用しています。
受賞
評価
当社は、お客様の成果とお客様との関係の長さによって自らを評価しています。2013 年以来、THAI、SCG、Bangkok Bank、Lotus's、CENTRAL、National Telecom などの組織、ならびに公共部門の省庁、機関、研究所と仕事をしてきました。こうした関係こそ、当社が最も大切にしている評価です。
正式な受賞や業界での表彰は、発表され次第このページに掲載します。
コンプライアンス
お客様のデータの保護
当社製品とその運用方法に適用される管理策です。
データ保護
当社は個人データ保護法（PDPA）および、該当する場合は EU の GDPR を遵守しています。プライバシーポリシーでは、収集する情報、その目的、データ主体の権利を説明しています。
データの保管場所
当社のサービスは AWS のアジアパシフィック（バンコク）リージョンで稼働しているため、お客様のデータをタイ国内にとどめることができます。
監査ログ
GlowScale、Orbio、SnowTrack、TrustFlow は、どのユーザーがいつ各操作を行ったかを記録するため、お客様の管理者は操作履歴を確認できます。
アクセスレビュー
ロールベースのアクセス制御（オーナー、管理者、メンバー、閲覧者）、当社スタッフの最小権限アクセス、SSO、パスキー、2要素認証。
バックアップと復旧
定期的なバックアップと文書化された復旧手順。サービスレベルはお客様との契約で定めます。
モニタリング
本番システムは、SnowTrack として提供しているものと同じオブザーバビリティを用いて監視・記録され、インシデントを検知して対応します。