インフラ・依存関係管理ポリシー
運用アクセス、コンポーネント更新、リリース、外部サービス依存のセキュリティ要件。
範囲と管理責任
XtraCRM を支える運用リソースと第三者コンポーネントには、明確な目的と管理担当者が必要です。変更では対象サービス、依存関係、顧客への影響を考慮します。公開文書には認証情報、内部アドレス、詳細な運用構成を記載してはなりません。
運用アクセスと設定
管理アクセスは許可された保守担当者に限定し、不要になれば削除します。秘密情報は公開コードや文書から分離します。認証、サービスの公開範囲、顧客情報、連携アクセスに影響する設定変更をレビューします。本番の認証情報を公開サンプルやテストデータに使用してはなりません。
更新と依存関係
利用するコンポーネントのセキュリティ勧告とサポート状況を確認します。リスク、互換性、露出に基づき更新を評価します。悪用中の問題や機密操作を保護するコンポーネントを優先します。必要に応じて不要またはサポート対象外の依存関係を削除・置換します。
リリースと復旧計画
公開前に変更をレビュー・テストし、特にデータ、権限、外部接続への影響を確認します。可用性や保存情報に影響しうる変更では、事前にロールバックや復旧要件を検討します。復旧体制と復旧資料へのアクセスは顧客の機密性を保護する必要があります。本ポリシーは稼働率、バックアップ頻度、復旧時間の公開保証を定めません。
外部サービスと定期レビュー
外部連携が必要とする権限と情報を評価します。重要なサービス変更やインシデント後に依存関係を見直し、第三者サービスの停止や変更によるリスクに対処します。顧客が管理する連携には顧客の設定と外部提供者の規約が適用されます。運用要件の変化に応じて本ポリシーを見直します。
セキュリティに関するご質問と報告
セキュリティ上の問題が疑われる場合や、これらのポリシーについてご質問がある場合は、XtraCRM にお問い合わせください。概要と対象サービスを記載し、パスワード、アクセストークン、不要な個人情報は含めないでください。
XtraCRM に問い合わせる →