株式会社ワコール
今回実施したシステム上のセキュリティ強化策・
情報管理体制強化策について






ワコールオンラインショップの再開にあたり、システム上のセキュリティ強化策・情報管理体制の強化策として下記を実施いたしました。

◆システム上のセキュリティ強化策について

・インターネットショッピングシステムの運用業務委託先を NECネクサソリューションズ株式会社から、親会社である日本電気株式会社に変更しました。
・委託先管理ルールの再整備と運用の徹底
・ファイヤーウォールに加えて、不正アクセスの監視・検知・防御のシステムを設定しました。
・SQLインジェクションなどの不正アクセスを防ぐため、データベースに関わる入力パラメータ内容のチェック機能を強化しました。
・ウェブアプリケーション ファイヤーウォールの機能の見直しを行い、最新のバージョンに変更しました。
・個人データの取り扱いを見直し、保持する期間を短縮しました。
・第三者による定期的なセキュリティ診断を行います。

◆情報管理体制の強化策について

・情報セキュリティ専門部署を新設いたしました。
・リスクマネジメント組織を改組いたしました。

上記施策を実施後、第三者である株式会社ラック[ http://www.lac.co.jp/ ]のセキュリティ診断を行い、安全を確認いたしました。

弊社では、お客様に安心してご利用いただくために、今後もセキュリティ対策の維持と強化を図り、再発防止に全力を挙げて取り組み、信頼の回復に努める所存でございます。
何卒これからも、ご厚情とご愛顧を賜りますようお願い申し上げます。

ワコールオンラインショップ再開のお知らせ