1. はじめに
本サイトはお客様の個人情報の安全を確保するため、以下のようにCloudflareの無償版を導入し、Webサイトのセキュリティ強化に努めております。このセキュリティポリシーは、TSE 1.3情報セキュリティマネジメントシステム（ISMS）の要求事項を満たすように策定されています。
2. Cloudflare 無償版導入の目的
Cloudflare無償版を導入することで、以下の効果を期待しております。
DDoS攻撃からの保護: Cloudflareは、世界中に分散されたサーバーネットワークを介してWebサイトのトラフィックを処理するため、大規模なDDoS攻撃からWebサイトを保護することができます。
パフォーマンス向上: Cloudflareは、コンテンツキャッシュ機能により、Webサイトの読み込み速度を向上させることができます。
セキュリティ強化: Cloudflareは、Webアプリケーションファイアウォール (WAF) などの機能により、Webサイトを様々なセキュリティ脅威から保護することができます。
3. Cloudflare 無償版で利用する機能
Cloudflare無償版では、以下の機能を利用しております。
DNSレコード管理: ドメイン名のDNSレコードをCloudflareで管理することで、WebサイトのIPアドレスを隠蔽し、セキュリティを強化することができます。
キャッシュ: 静的コンテンツをCloudflareのネットワークにキャッシュすることで、Webサイトの読み込み速度を向上させることができます。
WAF: Webアプリケーションファイアウォール (WAF) を利用して、Webサイトを様々なセキュリティ脅威から保護することができます。
TLS/SSL: Cloudflareは、Webサイトとユーザー間の通信を暗号化するためにTLS/SSLを提供します。
4. Cloudflare 無償版による影響
Cloudflare無償版を導入することで、以下の影響が発生する可能性があります。
Webサイトの読み込み速度: Cloudflareのキャッシュサーバーが遠隔地にある場合、Webサイトの読み込み速度が遅くなる可能性があります。
Cookie: Cloudflareは、Webサイトの読み込み速度を向上させるためにCookieを使用します。Cookieの使用に懸念がある場合は、ブラウザの設定でCookieを無効化することができます。
5. TSE 1.3準拠
Cloudflare無償版は、以下のTSE 1.3情報セキュリティマネジメントシステム（ISMS）の要求事項を満たしています。
情報資産の識別・分類: Cloudflareは、Webサイトのコンテンツ、アプリケーション、データベースなどの情報資産を識別し、分類することができます。リスクアセスメント: Cloudflareは、Webサイトに潜むリスクを評価し、適切な対策を講じることができます。
アクセス制御: Cloudflareは、Webサイトへのアクセスを制御し、不正アクセスを防ぐことができます。
情報漏洩対策: Cloudflareは、情報漏洩を防ぐための対策を講じています。
運用管理: Cloudflareは、Webサイトの運用を監視し、問題が発生した場合は迅速に対応することができます。
6. お客様へのご案内
当社は、Cloudflare無償版を導入することで、お客様の個人情報の安全を確保することに努めております。
なお、Cloudflare無償版に関する詳細情報は、以下のURLをご覧ください。
https://www.cloudflare.com/
7. お問い合わせ
Cloudflare無償版に関するご質問やご不明な点がございましたら、以下のお問い合わせ窓口までご連絡ください。
inquiry@approachojuken.com