この文書は日本語で表示されています。
適正利用ポリシー
発効日: January 16, 2025
最終更新日: January 16, 2025
バージョン: 3.0.0
1. はじめにおよび適用範囲
1.1 目的
本適正利用ポリシー（以下「AUP」または「本ポリシー」）は、CNF（以下「当社」）のサービス、ネットワークおよびシステムの利用に適用される規則と制限を定めます。本ポリシーは、有害、妨害的または違法な活動から当社のサービス、従業員、顧客および第三者を保護することを目的とします。
1.2 適用対象
本ポリシーは、次のものを含むがこれらに限られない、当社サービスのあらゆる利用またはアクセスに適用されます。
- インフラストラクチャーサービス:
- クラウドコンピューティング資源
- ネットワークサービス
- ストレージシステム
- コンテンツ配信ネットワーク
- プラットフォームサービス:
- API エンドポイント
- 開発ツール
- 管理インターフェース
- 監視システム
- アプリケーションサービス:
- ソフトウェアアプリケーション
- モバイルアプリケーション
- ウェブサービス
- クライアントユーティリティ
1.3 利用者の同意
当社サービスを利用することにより、お客様は次の事項に同意します。
- 本ポリシーのすべての条件を遵守すること
- 適用されるすべての法令および規制に従うこと
- セキュリティおよび運用上の要件を遵守すること
- 違反の疑いに関する調査に協力すること
- お客様のアカウントで行われる活動に責任を負うこと
2. 禁止行為
2.1 セキュリティ違反
不正アクセス 重大
- ネットワークへの侵入:
- 脆弱性のスキャン、探索またはテスト
- 認証機構を回避しようとする行為
- セキュリティ上の弱点または設定不備の悪用
- システムまたはネットワークへの不正アクセス
- アカウントの侵害:
- パスワード解析または総当たり攻撃
- 認証情報の窃取または共有
- セッションハイジャック
- ソーシャルエンジニアリング攻撃
悪意のあるコードおよびコンテンツ 重大
| 区分 | 例 | 検知方法 | 対応 |
|---|---|---|---|
| マルウェア | ウイルス、トロイの木馬、ランサムウェア | シグネチャ検知、挙動分析 | 即時停止 |
| 有害なスクリプト | 攻撃コード、自動攻撃 | パターン照合、実行時分析 | アカウント終了 |
| ボットネット | 指令・制御サーバー、ゾンビ端末 | トラフィック分析、レピュテーションリスト | 法執行機関への通報 |
2.2 ネットワークの不正利用
ネットワーク妨害 高
- 禁止されるネットワーク活動:
- サービス拒否（DoS）攻撃
- 分散型サービス拒否（DDoS）攻撃
- ネットワークフラッディング
- パケットスプーフィング
- DNS ポイズニング
- 帯域幅の不正利用:
- 過度の帯域幅消費
- トラフィック増幅攻撃
- 資源を枯渇させようとする行為
- 許可のないネットワーク負荷テスト
2.3 コンテンツ違反
禁止コンテンツの区分
| 区分 | 説明 | 重大度 | 措置 |
|---|---|---|---|
| 違法コンテンツ | 適用法に違反する資料 | 重大 | 即時削除および通報 |
| 知的財産権侵害 | 許可されていない著作物 | 高 | DMCA 手続きの開始 |
| 悪意のあるコンテンツ | フィッシング、マルウェア、または詐欺コンテンツ | 重大 | 即時停止 |
| 不適切なコンテンツ | 成人向けコンテンツ、暴力、ヘイトスピーチ | 高 | コンテンツの削除 |
2.4 資源利用に関する違反
システム資源 中
- 計算資源:
- 暗号資産のマイニング
- 許可のないグリッドコンピューティング
- 承認のない資源集約型アプリケーション
- 利用制限を超過する自動スクリプト
- ストレージ資源:
- 許可のないファイルホスティングサービス
- 割当量を超過するバックアップサービス
- 許容範囲を超えるコンテンツ配信
- データベース容量の違反
3. システムおよびネットワークのセキュリティ要件
3.1 認証およびアクセス
| 要件 | 仕様 | 実装 | 監視 |
|---|---|---|---|
| パスワードポリシー | 最低 12 文字、複雑性要件 | システムレベルで適用 | 定期監査 |
| 多要素認証 | すべての特権アクセスに必須 | TOTP またはハードウェアトークン | アクセスログ |
| セッション管理 | 自動タイムアウト、安全なセッション処理 | セッション暗号化 | リアルタイム監視 |
4. 監視および執行
4.1 監視システム
| 監視の種類 | 範囲 | 方法 | データ保持期間 |
|---|---|---|---|
| ネットワーク監視 | すべてのネットワークトラフィック | ディープパケットインスペクション、フロー分析 | 90 日 |
| セキュリティ監視 | システムへのアクセスおよび活動 | IDS/IPS、SIEM 分析 | 180 日 |
| 資源利用 | システム資源の消費 | パフォーマンス指標、利用傾向 | 365 日 |
自動検知システム
- リアルタイム分析:
- トラフィックパターン分析
- 行動異常の検知
- シグネチャベースの検知
- 機械学習アルゴリズム
- アラート機構:
- リアルタイムのセキュリティアラート
- しきい値に基づく通知
- エスカレーション手順
- インシデント追跡システム
4.2 執行措置
| 違反レベル | 初期対応 | 二次措置 | 最終措置 |
|---|---|---|---|
| 重大 | 即時停止 | 調査 | 終了 |
| 高 | サービス制限 | 警告通知 | 停止 |
| 中 | 警告通知 | 監視の強化 | 制限 |
| 低 | メール通知 | 利用状況の審査 | 警告 |
5. 違反の報告
5.1 報告窓口
- 緊急報告:
- 24 時間 365 日対応セキュリティ窓口: +1 (XXX) XXX-XXXX
- 緊急メール: [email protected]
- オンラインインシデントポータル: https://security.c.nf/report
- 通常報告:
- メール: [email protected]
- サポートポータル: https://support.c.nf
- API セキュリティエンドポイント: /api/v1/security/report
5.2 必要な情報
インシデント報告の要件
- 必須情報:
- インシデントの日時
- 影響を受けたサービスまたはシステム
- 違反の性質
- 証拠またはログ
- 影響評価
- 裏付け資料:
- スクリーンショットまたは録画
- システムログ
- ネットワークトレース
- 関連する連絡記録
6. 調査手続き
6.1 調査プロセス
調査の手順
- 初期評価
- 報告された情報の審査
- 重大度の分類
- 資源の割り当て
- 予備的な証拠収集
- 技術分析
- ログ分析
- システム調査
- ネットワークトラフィックの審査
- フォレンジック調査
- 文書化
- 証拠収集
- 証拠保全の連鎖
- 調査結果
- 推奨事項の策定
6.2 証拠収集
| 証拠の種類 | 収集方法 | 保管要件 | 保持期間 |
|---|---|---|---|
| システムログ | 自動収集 | 暗号化ストレージ | 2 年 |
| ネットワークデータ | パケットキャプチャー | 安全なアーカイブ | 1 年 |
| 利用者の活動 | 活動ログ | アクセス制御 | 18 か月 |
7. 違反の結果
7.1 懲戒措置
| 違反の種類 | 初回 | 2 回目 | 3 回目 |
|---|---|---|---|
| セキュリティ侵害 | 即時停止 | 永久終了 | 法的措置 |
| 資源の不正利用 | 書面による警告 | 一時停止 | サービス終了 |
| ポリシー違反 | メールによる警告 | サービス制限 | アカウント審査 |
8. 不服申立手続き
8.1 不服申立ての提出
- 申立ての要件:
- 執行措置から 30 日以内に提出すること
- 申立ての根拠を説明する書面
- 裏付け資料
- 連絡先情報
- 申立ての審査手続き:
- 5 営業日以内の初期審査
- 詳細な調査
- 決定の通知
- 決定の実施
9. ポリシーの更新
9.1 改定手続き
- 定期審査:
- 年次ポリシー評価
- 規制遵守に関する更新
- 技術の進展への対応
- セキュリティ要件の更新
- 変更の実施:
- 通知期間: 重要な変更について 30 日
- 利用者への通知手順
- 文書の更新
- 研修資料の更新
10. 連絡先情報
10.1 サポート連絡先
- セキュリティチーム: [email protected]
- 不正利用の報告: [email protected]
- 法務部門: [email protected]
- 緊急連絡先: +1 (XXX) XXX-XXXX