想定されるリスクと対応策 — 安心してご利用いただくために

このページの情報は古い情報です。2016年7月より、より詳細な情報を下記ページで公開しております。

お客様からお預かりしている情報を保護するために、My Redmineの運用においては次のようなリスクの想定・対応策の実施を行っております。

リスク想定1: アプリケーションの脆弱性

アプリケーションの脆弱性を突いた攻撃によりデータが破損または漏洩。

OSに対して定期的にアップデートパッチを適用しています。
Redmineについては、リリース後1週間(マイナーアップデート)または1ヶ月(メジャーアップデート)を目安としてアップデートを行っています。ただし、セキュリティアップデートについてはこれによらず速やかに適用しています。

多数のユーザー名とパスワードの組み合わせでログインを繰り返し試みるなどしてお客様のパスワードを奪取される。

そのほか、何らかの手段でサーバに侵入され、お客様のデータが破損または漏洩。

システム障害・運用ミスによるデータ破損または消失。

データベースのダンプデータ、Subversionリポジトリのダンプデータ、Redmineの添付ファイル一式を1日1回、別のディスク領域にコピーしています。また、そのディスク領域からさらに別の領域に転送し、同じダンプデータを2箇所に保持しています。
各サーバのパーティションを1日1回、バックアップを取得しています。
認可された要員のみシステムに関する運用作業の権限を保有しています。

システム障害によりお客様が一時的に情報にアクセスできなくなる。