グロヴァレックスATS株式会社

グロヴァレックスは、移動体機器などを始めとしたデジタル機器類の組み込みアプリケーション群やWebアプリケーション群のテストソリューションにその事業ドメインの1つを置いています。
また、最大24時間×365日の運用センターを活かした各種アプリケーションテストソリューションのご提供はもとより、海外拠点を活かした各種市場向けのアプリケーションテストソリューションも推進させて頂いております。
これまでのアプリケーションテスト実績とその体制を活かしまして、国内外でアプリケーションテストソリューションを必要としているお客様と相互補完・互恵関係を構築し、お客様ビジネスの更なる躍進に貢献ができればと考えております。

評価メニュー ソリューション提供範囲

体制概要 グロヴァレックス・アプリケーションテストソリューションでは、一般的に下記のような体制によるテスト業務推進をしております。
　これらは具体的なプロジェクト案件の内容により事前に詳細を取り決め、その後必要に応じて改善を図っております。体制概要について

クオリティ管理 グロヴァレックス・アプリケーションテストソリューションでは、PDCAサイクルに準じて下記のような業務クオリティ向上のための各プロセスを継続展開しております。
これにより、各種改善点の抽出～改善実行を実現し、業務品質向上だけではなく、業務効率化なども推進しております。業務クオリティ向上プロセス

オペレーションセンター ■センターセキュリティ
オペレーションルームへの関係者の入退室時のセキュリティを強化するため、データセンター等で標準に使用されている
・ランダム10キー
・指紋認証キー
・監視カメラ
を導入、定期的なメンテナンスのもとで常時稼働使用しております。

■ネットワークセキュリティ
ネットワークセキュリティに関しては、貴社とグロヴァレックスとの間を専用線またはそれに準じるネットワークの利用を標準とし、さらにSSL等データ暗号化の利用を標準としております。また、重要なデータはメールの添付等での遣り取りではなく、セキュリティが施されたサーバを介した遣り取りを標準としております。
・貴社とグロヴァレックスとの間は専用線またはVPN等による接続
・FW機器の設定と定期・適宜保守
・業務担当者毎、管理コンテンツ毎のID、PW管理（更新）と業務担当者の明確化

を導入・実施することが前提となります。

導入事例

情報管理 運用管理に伴うデータ類（①お客様除法、②貴社情報）の取り扱いにつきましては、「個人情報保護法」ならびに「電気通信事業における個人情報保護に関するガイドライン」遵守徹底を標準としております。

また、弊社ではISMS標準に基づくプロセス管理を徹底しており、各種情報データの取り扱いには細心の注意を払っております。

このため、本提案導入～運用管理に従事するスタッフをはじめとする関係者個人は全て身元照会ならびに守秘義務誓約の徹底をすべての基本にしています。

さらに、

・教育プログラム等を通じた情報管理の重要性と責務の周知徹底
・運用管理センター外における業務内容およびクライアント等に関する発言、言及の禁止
・業務関連データならびに書類の運用管理センター外への持ち出し禁止
・ID、PW管理によるオペレーター等の業務ログ管理～情報取り扱い者の明示
・運用管理センターにおける個人メールの禁止
・運用管理センターにおける未許可者のカメラ撮影の禁止

などを実施し、不用意に業務に関する情報が外部に流出したりしないように最大限の注意を払っております。

なお、データ保管に関しては、運用上で保存の必要がある書き込みデータ類については、必要に応じて各種メディアを仕様のうえ、上席権限者により耐火金庫にて3～5年間程度の保存をしておくことも標準としております。

これらの取り決めは貴社標準に速やかに準拠することも可能です。

※本業務推進となる場合は情報管理・セキュリティ強化のため、貴社向け専用運用ルームをご用意することも可能です。

ISMS認証取得

　グロヴァレックス沖縄株式会社では2005年7月に、情報セキュリティー管理の国際規格となっております「ISO/IEC27001:2005」及び「JIS Q 27001:2006」認証を取得いたしました。この度の認証取得に伴い、当社での情報セキュリティマネジメントが高いレベルで維持、運用されていることが第三者機関により証明されたこととなります。今後もより安全で高品質なソリューションを提供し続けるために、情報セキュリティマネジメントの維持、運用及び改善に努めてまいります。