利用規約

4.1 一般的な使用と所有権

T3 Consultingのテクノロジーリソースは、主に正当なビジネス、運用、プロジェクト、 および顧客関連の活動のために提供されています。

• ユーザーは、会社のシステムおよびテクノロジーリソースを責任を持って安全に使用しなければなりません。
• アクセスは、認可されたビジネス目的に限定されなければなりません。
• ユーザーは、適用される会社のポリシー、契約上の義務、および法的要件を遵守しなければなりません。
• 会社のシステム、アプリケーション、および情報は、T3 Consultingまたはそれぞれの顧客の所有物です。
• ユーザーは、運用を中断させたりセキュリティリスクを生じさせるような方法で会社のリソースを使用してはなりません。
• 個人的な使用は、許可されている場合、制限的でなければならず、ビジネス上の責任を妨げてはなりません。

正当なセキュリティ、管理、運用、またはコンプライアンス目的のためにモニタリング、レビュー、 またはアクセスが必要な場合、ユーザーは会社所有のシステムまたはビジネス情報がプライベートであるという 期待を持つべきではありません。

4.2 セキュリティと機密情報

ユーザーは、T3 Consultingの情報、顧客情報、認証情報、およびテクノロジーリソースを 不正アクセス、開示、または不正使用から保護する責任があります。

• パスワードおよび認証情報を共有してはなりません。
• ユーザーは、必要に応じて強力な認証プラクティスを使用しなければなりません。
• 機密情報は、認可された個人のみがアクセスできます。
• 機密情報は、認可なしにコピー、転送、または開示してはなりません。
• 顧客システムへのアクセスは、承認されたプロジェクト要件に限定されなければなりません。
• デバイスは、無人の状態で放置する場合、適切にセキュリティを確保しなければなりません。
• セキュリティ制御は、認可なしに無効化またはバイパスしてはなりません。
• セキュリティインシデントの疑いがある場合は、速やかに報告しなければなりません。

4.3 許容されない使用

以下の活動は、承認されたビジネス、セキュリティテスト、または顧客エンゲージメントの一部として 特別に認可されていない限り、禁止されています。

• システム、ネットワーク、アプリケーション、または情報への不正アクセス。
• 認証、権限、またはセキュリティ制御のバイパスの試み。
• パスワード、アカウント、または認証情報の共有。
• 認可なしに他人のアカウントを使用すること。
• 未認可のソフトウェア、ツール、またはアプリケーションのインストール。
• マルウェア、ランサムウェア、ウイルス、またはその他の悪意のあるコードの導入。
• 未認可の脆弱性スキャンまたはペネトレーションテストの実施。
• 認可なしのネットワークトラフィックの傍受またはモニタリング。
• 承認された認可なしに脆弱性を悪用する試み。
• 承認されたプロジェクト範囲外での顧客環境へのアクセス。
• 未認可のデバイスまたはストレージロケーションへの顧客データのコピー。
• 未認可のクラウドサービスまたはAIツールへの機密情報のアップロード。
• アンチウイルス、エンドポイント保護、ログ記録、またはその他のセキュリティ制御の無効化。
• 違法、詐欺的、または悪意のある活動のための会社リソースの使用。
• 他者に対する嫌がらせ、脅迫、差別、または危害を加えるためのシステムの使用。
• 違法、攻撃的、または不適切なコンテンツのダウンロードまたは配布。
• 知的財産、著作権、ライセンス、またはソフトウェア使用制限の侵害。
• スパム、未承諾の大量メッセージ、または未認可のプロモーションコミュニケーションの送信。
• 会社の認証情報を使用した未認可の外部アカウントの作成。
• 未認可の商業的または個人的なビジネス活動のための会社システムの使用。
• 会社または顧客システムの中断、過負荷、または損傷の試み。
• 認可なしのビジネス情報の削除、変更、または破壊。
• 適用されるセキュリティ要件に反するリムーバブルメディアまたは外部ストレージの使用。

顧客システムおよびデータの使用

T3 Consultingの担当者は、承認されたエンゲージメントの一部として、顧客のアプリケーション、 データベース、クラウド環境、ネットワーク、またはその他のテクノロジーリソースへのアクセスが 提供される場合があります。

顧客環境にアクセスするユーザーは以下を遵守しなければなりません：

• 割り当てられた業務に必要なシステムのみにアクセスすること。
• 該当する場合、顧客のセキュリティ要件に従うこと。
• 認可されたプロジェクト目的にのみ顧客情報を使用すること。
• 顧客データの不必要なコピーまたはダウンロードを避けること。
• 特権認証情報および管理者アカウントを保護すること。
• 顧客のセキュリティインシデントの疑いがある場合は直ちに報告すること。
• 不要になった場合は、ローカルに保存された顧客情報を削除すること。

インターネットおよびウェブの使用

T3 Consultingのリソースを通じて提供されるインターネットアクセスは、主に正当な ビジネス、調査、顧客、および専門的な活動をサポートするべきです。

ユーザーは以下を行ってはなりません：

• マルウェアまたは違法コンテンツを配布することが知られているウェブサイトの訪問。
• 未認可のソフトウェアまたは実行可能ファイルのダウンロード。
• ウェブフィルタリングまたはセキュリティ制限のバイパス。
• セキュリティ制御を回避するための未認可のプロキシ、VPN、または匿名化サービスの使用。
• 違法な活動のための会社のインターネットリソースの使用。

4.4 メールおよびコミュニケーション活動

メール、メッセージングプラットフォーム、およびその他のコミュニケーションツールは、 責任を持って、専門的に、安全に使用されなければなりません。

• ユーザーは、機密情報を送信する前に受信者を確認しなければなりません。
• 機密情報は、承認されたコミュニケーションチャネルを通じてのみ共有されるべきです。
• 不審なメール、リンク、および添付ファイルは慎重に扱われなければなりません。
• ユーザーは、フィッシングの疑いがあるメッセージに返信してはなりません。
• 未認可の大量メールまたはスパムは禁止されています。
• 会社のコミュニケーションシステムは、嫌がらせや違法な活動に使用してはなりません。
• ユーザーは、他の従業員、顧客、または組織になりすましてはなりません。
• ビジネスコミュニケーションは、専門的で適切なものでなければなりません。

パスワードおよびアカウントのセキュリティ

ユーザーは、割り当てられたアカウントを保護する責任があります。

• パスワードは、同僚または第三者と共有してはなりません。
• ユーザーは、無関係な外部サービスでビジネスパスワードを再利用すべきではありません。
• 多要素認証は、提供または要求されている場合に使用すべきです。
• ユーザーは、安全でないファイルまたはドキュメントにパスワードを保存してはなりません。
• 認証情報の侵害が疑われる場合は、直ちに報告しなければなりません。
• ユーザーは、他人の認証情報を取得しようとしてはなりません。

ソフトウェアおよびアプリケーションの使用

T3 Consultingのシステムにインストールまたは使用されるソフトウェアは、承認され、 適切にライセンスされ、正当なビジネス目的のために必要なものでなければなりません。

• 未認可のソフトウェアのインストールは禁止されています。
• 海賊版または不適切にライセンスされたソフトウェアを使用してはなりません。
• セキュリティツールは、認可なしに無効化してはなりません。
• アプリケーションは、必要に応じて最新の状態に維持しなければなりません。
• 不明な実行可能ファイルまたはスクリプトは、適切な検証なしに実行してはなりません。

AIおよび外部オンラインサービスの使用

ユーザーは、人工知能プラットフォーム、ファイル共有サービス、クラウドアプリケーション、 またはその他の外部オンラインサービスを使用する際に適切な注意を払わなければなりません。

• 機密の顧客情報を未認可のAIプラットフォームに入力してはなりません。
• パスワード、APIキー、トークン、および認証情報を公開AIツールに送信してはなりません。
• ソースコードまたは独自の情報は、特別に認可されている場合にのみ共有すべきです。
• 外部クラウドまたはファイル共有サービスは、必要に応じて承認されなければなりません。
• ユーザーは、ビジネス目的で使用する前に、AIが生成した出力をレビューする責任があります。

デバイスおよびエンドポイントの使用

会社所有のデバイスおよび認可されたデバイスは、データ損失、不正アクセス、 またはマルウェア感染のリスクを軽減するために安全に取り扱われなければなりません。

• デバイスは、無人の状態で放置する場合にロックされるべきです。
• セキュリティソフトウェアは有効な状態を維持しなければなりません。
• オペレーティングシステムおよびアプリケーションは、必要に応じて更新されるべきです。
• デバイスの紛失または盗難は、速やかに報告しなければなりません。
• 未認可の個人がビジネスシステムを使用することを許可してはなりません。
• 会社の情報は、未認可の個人デバイスに保存してはなりません。

モニタリングとログ記録

T3 Consultingは、セキュリティ、管理、トラブルシューティング、コンプライアンス、 および運用目的のために合理的に必要な場合、自社のシステム、ネットワーク、 およびテクノロジーリソースの使用を監視またはログ記録する場合があります。

モニタリングには以下が含まれる場合があります：

• 認証およびログインアクティビティ
• システムおよびアプリケーションログ
• ネットワークアクティビティ
• セキュリティイベント
• 管理活動
• 会社のテクノロジーリソースの使用

セキュリティインシデントの報告

ユーザーは、セキュリティインシデントの疑いまたはポリシー違反を速やかに報告しなければなりません。

例には以下が含まれます：

• 紛失または盗難されたデバイス
• フィッシングの疑いがあるメール
• マルウェア感染
• 侵害されたパスワードまたはアカウント
• システムへの不正アクセス
• 機密情報の偶発的な開示
• 顧客環境に関する不審な活動
• 既知または疑われるセキュリティ脆弱性

5.1 コンプライアンスの測定

T3 Consultingは、適切な技術的、管理的、運用的、またはセキュリティ上のレビューを通じて、 このポリシーへの準拠を評価する場合があります。

コンプライアンス活動には、システムモニタリング、アクセスレビュー、セキュリティ評価、 ログレビュー、および報告されたインシデントの調査が含まれる場合があります。

5.2 例外

この利用規約に対する例外は、そのような承認が必要な場合、 実施前に適切に認可されなければなりません。

例外には、追加の制御、文書化、リスク評価、または時間制限が 適用される場合があります。

5.3 非準拠

この利用規約に従わない場合、T3 Consultingのシステムおよびリソースへのアクセスの 制限または削除を含む適切な是正措置が取られる場合があります。

違反の性質および重大性に応じて、適用されるポリシー、契約、および法律に従い、 追加の懲戒処分、契約上の措置、または法的措置が取られる場合があります。