ラクリザ

SLO

サービスレベル目標
(SLO)

契約

提供リードタイム 契約締結後、顧客と協議の上決定。

可用性・信頼性

サービス時間 24時間365日(計画停止/定期保守を除く)
計画停止予定通知

■ 公開サーバ
3週間前にメールで通知

■ 管理サーバ
1週間前までにメールで通知

サービス稼働率 99.5%を目標に運用 (計画作業除く)
バージョンアップ方針 サービスのバージョンアップは年に2回実施。
障害時対応 障害通知のシステム監視を常時実施し、障害時には顧客と取り決めた内容に従って対応。
システム監視基準 弊社が定める監視項目・監視間隔にて監視を実施
障害時報告 指定された緊急連絡先にメールで連絡。
目標復旧時間(RTO)

障害検知後、速やかに復旧作業を開始します。
復旧完了時間は障害の種別・影響範囲により異なるため、現時点では完了時間の目標値を設定していません。
今後の運用実績を踏まえ、段階的に目標値を定める予定です。

【大規模災害時】
本サービスはさくらのクラウド石狩リージョン(単一ゾーン)上で構成されており、DRサイトを保有していません。データセンター全体への影響が発生した場合、復旧期間の確約はできません。

目標復旧時点(RPO)

最大24時間
(毎日22:30取得のバックアップに依存)

【大規模災害時】
本サービスはさくらのクラウド石狩リージョン(単一ゾーン)上で構成されており、DRサイトを保有していません。データセンター全体への影響が発生した場合、復旧期間の確約はできません。

バックアップ

保管対象と保管期間
設定/設計情報
毎日午後22時半(日本時間)に自動作成
保管期間は7日間(7世代)とし、保管期間経過後に自動削除

セキュリティ

アカウント情報の管理

本サービスのセキュリティを維持するため、本サービスにおいて利用されるアカウント、パスワードその他の認証情報は、各利用主体の責任において適切に管理・保護されるものとします。

当社が自治体職員および施設管理者向けにアカウントを発行する場合、当該アカウントの発行後における追加、削除その他の利用および管理は、当該自治体職員および施設管理者の責任において行われるものとします。

住民が本サービスを利用するために自ら登録するアカウントおよび認証情報は、当該住民の責任において登録および管理されるものとします。

システム更改や機能追加等に伴い当社が住民アカウントに紐づくデータの移行または登録作業を実施する場合、当社は定められた手順に従い作業を実施します。
ただし、作業完了後における認証情報の管理責任は、引き続き各利用主体に帰属するものとします。

第三者による漏洩や不正利用を防止するため、各利用主体は認証情報の適切な管理および運用を行うものとします。

暗号化

通信データについてはすべて暗号化

  • SSL通信
  • パスワードはハッシュ化を実施。
  • パスワードは、以下のルールに基いて作成

8〜32文字・英小文字(a〜z)、英大文字(A〜Z)、数字(0〜9)、および以下の記号のうちいずれか3種類以上を含む
:! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ?

情報セキュリティ
内部監査
独立した情報セキュリティレビューと、リスクへの改善対応を実施
クロック同期 NTPで同期をしている。日本標準時刻。
脆弱性の管理 OS、ミドルウェア、OSS等のセキュリティ情報を収集し、リスクに応じてパッチ適用を実施
証拠の収集 裁判所などからの証拠提出命令など、法的に認められた形でお客様のデータの提供を要請された場合、お客様の許可なく、必要最小限の範囲で、お客様情報を外部に提供する可能性がある
情報セキュリティ
インシデント
お客様に大きな影響を与えるセキュリティインシデント(データの消失、長時間のシステム停止等)が発生した場合は、インシデント発覚後72時間以内を目標に、管理者にメールもしくは電話にて連絡します。
情報セキュリティインシデントに関する問合せは、専用問い合わせフォームより受け付けております。
情報セキュリティ
インシデントの事象

■ 利用者 → 自社
専用お問い合わせフォームより連絡

■ 自社 → 利用者
メールで通知し状況を説明、報告致します。

データ管理

データセンター 日本国内のデータセンターを利用
データ消去 契約締結後、顧客と協議の上決定。
データ保管国 日本

サポート

問い合わせ対応時間 平日:9:00~17:00
※祝日・年末年始を除く

記録の保護

ログの保管期間 1年間保管

サービス開発方針

開発ガイドラインの整備 社内で定める開発ガイドラインに則り、安定かつ安全なサービスの開発を実施

その他

認証取得 ISO27001