プライバシーとデータ保護

• お客様のプライバシーの保護
• プライバシーに関するトレーニング
• プライバシーに関する統制と監視
• スパムからの保護
• ソフトウェアアシューアランス
• 事業継続とディザスタリカバリ

お客様のプライバシーの保護

お客様のプライバシーを保護することは、常にシマンテックの優先事項です。 このため、シマンテックには包括的で透明性の高いプライバシーポリシーが整備されており、お客様はどの情報をシマンテックと共有するか、およびその情報をどのように使用するかを選択できます。 詳しくは、弊社のプライバシーポリシーをご参照いただき、消費者保護に関するシマンテックの取り組みについてご理解ください。

シマンテックでは、2008 年にシマンテック社のプライバシーポリシーを更新しました。この改訂は、プライバシーに関する重要な国際法の 1 つである Generally Accepted Privacy Principles (GAPP) に基づいています。 また、シマンテックは、コンプライアンスを強化し、コミュニケーションを促進するために、シマンテックが公に配信したプライバシーに関する通知を更新中です。 シマンテックでは、こうした新しいポリシーをサポートする新しい社内標準とビジネスプラクティスも策定中です。

最後に、シマンテックではお客様のプライバシー保護を強化するために、シマンテックの業務を改善しています。 今日、あらゆるプロジェクト、サプライヤーのレビュー、吸収合併と買収、製品開発サイクルには、プライバシーリスクの評価が含まれます。 さらに、シマンテックでは、情報管理にプライバシー保護を追加し、個人ユーザーと政府機関の両方からの高まる期待に応えるために、シマンテックの機能を拡張するプロジェクトを立ち上げました。

プライバシーに関するトレーニング

シマンテックでは、2008 会計年度第 1 四半期にすべての社員を対象とする必須のプライバシー認知トレーニングを開始しました。 このトレーニング資料は翻訳されており、現在は 6 言語で利用可能です。 さらに、プライバシー関連トピックに関する Web セミナーはシマンテックの個々の部門向けに継続的に実施されます。 現在までに、Web セミナーのトピックには、プライバシーとソーシャルメディア、設計によるプライバシー、契約におけるプライバシー、人事と従業員名簿に関するプライバシーが含まれています。

スパムからの保護

第三者から到着するスパム電子メールは、インターネットにとって増大し続けている問題です。 スパムのキャンペーンには、シマンテックとシマンテック製品に関する誤った情報が含まれている可能性があります。 シマンテックでは、お客様のプライバシーに対して真剣に取り組み、疑わしいスパム、海賊版ソフトウェア、クレジットカード詐欺などからお客様を保護するためのツールや情報を提供したいと願っています。

シマンテックの著作権侵害の対策 サイトにアクセスし、スパムを見分けるヒント、シマンテックおよびその他の機関への報告方法など、有益な情報を入手してください。

ソフトウェアアシューアランス

シマンテックは、すべてのシマンテックソフトウェアについて、本来の機能を保証するために努力しています。 シマンテックの広範なソフトウェア保証メカニズムは、攻略可能な脆弱性を防止し、ソフトウェアを実行した場合に正常に機能し、ソフトウェアのプロセスおよび製品が確実に要件、標準、手続きに準拠するよう設計されています。

シマンテックでは、多くの手順を経ることによってシマンテック製品の安全性を保証しています。

• 製品開発は製品ライフサイクルによって管理されており、仕様から開発および製造まで、すべての製品に共通する適切な手順に従っていることが保証されます。
• 各製品開発グループには、テストを行ってその製品の本来の機能を保証する独自の品質保証チームがあります。
• Chief Information Security Officer と情報セキュリティ部門は、シマンテックのネットワークと製品の開発に使用するコンピュータシステムのセキュリティを保証します。 このような監視により、権限があるユーザー以外はシマンテックのリソースにアクセスできないことが保証され、製品の改ざんが防止されます。
• 人事部門は、すべての就職志望者の経歴を調べ、シマンテック担当者の評価を保証します。
• 物理セキュリティ部門は、すべての施設を不法侵入から守ることを保証します。 ソースコードリポジトリと開発ラボは、こうした重要な領域に対してより高レベルのセキュリティを規定した Restricted Access Area Management 計画の保護下にあります。
• Crypto Review Board は、すべてのシマンテック製品の暗号アルゴリズムとキーの使用を監視し、送信時、メモリ内、ストレージ内の顧客データが安全であることを保証します。
• Open Source Review Board は、シマンテック製品内のすべてのオープンソースコンポーネントの使用が安全であり、該当するすべての法律とライセンスに準拠していることを保証します。
• 製品セキュリティ部門は、静的コード分析と動的侵入テストを実行し、シマンテック製品の脆弱性が可能な限り迅速に特定され、修正されることを保証します。 この部門は、シマンテック製品開発担当者全員を対象として、安全で不具合のない製品の設計とプログラミングの技術に関するトレーニングも実施しています。

事業継続とディザスタリカバリ

シマンテックの事業継続/ディザスタリカバリ (BC/DR) プログラムは、シマンテックのビジネスモデルの重要な要素です。 包括的な一連の BC/DR 計画が実施され、通常動作が中断した場合でも、シマンテックのユーザー、手続き、プロセス、インフラストラクチャが保護されます。 シマンテックの最重要課題は、企業の財政状態と評価への影響を限定することと、シマンテックのお客様にサービスを提供できる状況を維持することです。 これは、複数の場所で主要な場所をカバーし、そのバックアップを提供することによって継続性を提供し、お客様の重要なサポート要求に迅速に応答できる地理的に柔軟なモデルを使用して実現されます。

シマンテックでは、施設、ビジネスプロセス、またはテクノロジサポートやスタッフがグローバルな領域で使用できない場合でも、製造とベンダーフルフィルメント、テクニカルサポートサービス、セキュリティレスポンス、マネージドセキュリティサービスに関しては継続可能であることはテストで確認済みです。 シマンテックは、冗長性とバックアップを組み込み、クライアントが使用するサービスや製品をシームレスに継続できるようにしています。