カナルスでは以下のようなセキュリティ対策を行なっています

１．サーバー設置環境（データセンター）における対策　

サーバーはデータセンター内で管理しています。
データセンター内では以下のようなセキュリティ対策が行われています。

２．ネットワークにおける対策

1. 暗号化のためにＳＳＬを採用しています。



2. コンテンツへのアクセスはあらかじめ定められたネットワーク（ＩＰアドレス）からの接続のみとしています。
   ※ ご利用される環境に固定ＩＰアドレスを持つ専用線が必要です。

3. ＶＰＮ機能が利用可能です。



4. ファイヤーウォールを導入しセキュリティポリシーに基づき、サーバーに対するアクセスを制限しています。



5. 接続可能なＰＣを特定するために、専用機器を用いてコンテンツへの接続可能なＰＣを特定する事ができます。
   ※ ご利用されるＰＣに専用機器が必要となります。

３．サーバーにおける対策　

1. 全てのハードウェア及びデータベースは２４時間３６５日の有人監視が行われています。
2. ＯＳについては常に最新のセキュリティパッチを適用しリスクを回避しています。

４．データベースにおける対策（ ｢oracle9i｣を採用しています ）　

1. データベースサーバーはプライベートセグメントに配置し外部からのアクセスを遮断しています。
2. データベースはお客様単位に論理領域を確保し、他のお客様へのデータ流失を防止しています。
3. コンテンツへのユーザーのアクセス履歴は全て記録し保管しています。
4. データのダウンロード等あらかじめ定められたユーザーの行動が行われた時に管理者に対してメールを送ることができます。
5. データのダウンロード（ＣＳＶファイル）は管理者のみに許可を与えています。
6. データベースは毎日１回バックアップ処理を行なっています。

５．運用管理ルールにおける対策　

1. サーバーへのアクセスは限られた人員のみに許可しています。
2. ＩＤとパスワードは厳密に管理され、社員には個人情報保護のためのガイドラインに基づく教育を行っています。
   　　※ ２００５年３月 プライバシーマーク申請済み

６．ユーザーの環境における対策　

1. ユーザーの環境にＷＥＢコンテンツ保護ソフトウェアの導入を行うことで可能です。