システム実装

• 1. ログの保存と暗号化
  • ・サーバーのログを一定期間保存し、データをバックアップ・暗号化して保護します。
• 2. 不正侵入検知と防止
  • ・不正アクセスの検知システムを導入、不正コンテンツの防止策を実施します。
• 3. 中国国内へのデータ保存
  • ・個人情報や重要データは中国国内に保存し、国外への転送を制限します。
• 4. 越境時の適切な管理
  • ・越境時のデータの転送には厳格な管理を行い、中国政府の規定に従って必要な許可を取得、安全にデータを移転します。

組織整備

• 1. データ保護ポリシーの策定と実施
  • ・データ保護ポリシーを策定。データの収集、保存、使用、共有に関するガイドラインを作成し、組織全体で実施。
• 2. リスクアセスメントと管理
  • ・個人情報や重要データのリスク評価を実施し、適切な保護策を実施。データの分類、リスクの特定、緩和策の実施など、定期的な見直しをします。
• 3. 等級保護評価と申請
  • ・データの重要度に応じた等級保護評価を行い、必要な申請手続きを進めます。
• 4. インシデント対応
  • ・セキュリティインシデントが発生した際の対応計画を策定し、迅速に対応できる体制を整備。