インシデント管理・対応ポリシー

疑わしいセキュリティインシデントの報告、評価、封じ込め、解決の手順。

Flexpay Finansal Yazılım Teknolojileri AŞ 更新日 2026-11-12

報告と調整

不正アクセス、認証情報の漏えい、情報開示、サービスの悪用が疑われる場合はお問い合わせ窓口へ報告してください。対象サービス、問題を確認した時刻、安全に記述した証拠を含めてください。パスワード、アクセストークン、不要な個人情報は送信しないでください。報告の担当チームが調査と後続対応を調整します。

報告がセキュリティインシデントに該当するか、影響する顧客や機能、問題の継続状況、機密性・完全性・可用性への影響を評価します。進行中の侵害、機密情報の露出、広範なサービス影響を優先します。調査では確認済みの事実と推測を区別します。

必要に応じてアクセスの制限、漏えいした認証情報の失効、影響する機能の一時制限により封じ込めます。顧客情報の不要な複製を避けつつ、関連する証拠を保全します。事後の理解と検証に備え、重要な対応と判断を記録します。

根本原因に対処し、対象機能を検証してから通常運用を再開します。調査により通知が適切と判断された場合、または法令上必要な場合、対象顧客に連絡します。通知では機密性の高い調査情報を明かさず、判明した影響と保護措置を説明します。通知義務は適用法令と契約上の約束に照らして評価します。

重大なインシデント後は原因、影響、対応、復旧を振り返ります。是正措置を記録し、担当者を定め、完了を確認します。教訓に応じて関連する管理策と手順を更新します。本公開ポリシーは一定の対応時間や復旧時間を約束しません。

セキュリティ上の問題が疑われる場合や、これらのポリシーについてご質問がある場合は、XtraCRM にお問い合わせください。概要と対象サービスを記載し、パスワード、アクセストークン、不要な個人情報は含めないでください。