藍昭、ISO/IEC 27001 情報セキュリティマネジメント認証を取得

南京藍昭情報技術有限公司は、ISO/IEC 27001 情報セキュリティマネジメントシステムの認証を正式に取得しました。認証範囲は、会計システム、店舗の経営データ、クラウドサービスの開発・提供・運用の全工程に及びます。

店舗にとっての意味

• 通信時・保存時のいずれも暗号化され、店舗とお客様の情報は最小限の権限で扱われます；
• 権限は個人まで追跡可能。誰がいつ、どの種類のデータを見たかが記録されます；
• 実行可能な緊急手順があります。バックアップ、復旧、インシデント対応は標準手順で訓練されており、紙の上の規程ではありません。

私たちの受け止め

店舗が会計と在庫を私たちに預けることは、突き詰めれば「経営の帳簿」を預けることです。その信頼は約束だけに頼るべきではありません。認証の取得は、それを第三者が検証できる仕組みに変えることだと考えています。

今後も年次の監査を受け、セキュリティ要件を取引先にも広げてまいります。