サービスレベルチェックシート

1

2

3

4

5

6

7

8

9

サービス時間

計画停止予定通知

サービス提供終了時の事前通知

突然のサービス提供停止に対する対処

サービス稼働率

ディザスタリカバリ

重大障害時の代替手段

代替措置で提供するデータ形式

アップグレード方針

サービスを提供する時間帯（設備やネットワーク等の点検／保守のための計画停止時間の記述を含む）

定期的な保守停止に関する事前連絡確認（事前通知のタイミング／方法の記述を含む）

サービス提供を終了する場合の事前連絡確認（事前通知のタイミング／方法の記述を含む）

プログラムや、システム環境の各種設定データの預託等の措置の有無

サービスを利用できる確率
（計画サービス時間－停止時間）÷計画サービス時間

災害発生時のシステム復旧
サポート体制

早期復旧が不可能な場合の代替措置

代替措置で提供されるデータ形式の定義を記述

バージョンアップ／変更管理／パッチ管理の方針

時間帯

有無

有無

有無

稼働率（%）

有無

有無

有無（ファイル形式）

有無

24時間365日（計画停止／定期保守を除く）

【有】
可能な限り事前に、ユーザーにその旨通知します。
また、下記利用規約の中に記載しております。
https://product.talent-book.jp/agreement/

【有】
現時点で終了予定はありませんが、利用規約に記載のとおり、事前事後にかかわらず、弊社が取り得る可能な方法で連絡します。
https://product.talent-book.jp/agreement/

【有】
データを抽出して提供するなどの対応を致します。

SLAの設定はございませんが、計画メンテナンスや、上位データセンターやネットワーク側の障害、特定のお客様のみが該当する不具合等を除く、過去1年の稼働率の実績は99.61%でした。

【有】
利用しているデータベースは高可用性設定になっており、一つのゾーンで被災した場合、自動的に別のゾーンにフェールオーバーします。
データ保存地：GCP東京リージョン（asia-northeast1）

【有】
利用しているデータベースは高可用設定になっており、自動的にフェールオーバーします。
アプリケーション側では本番反映されたインスタンスイメージをバージョン管理しており、障害前の状態に戻すことが可能です。

【無】
対象データのバックアップ・冗長性をとれる構成をとっておりますが保全性の為であり、利用者が任意に利用可能な機能としてのバックアップ提供はございません。

【有】
月に数回の頻度で機能追加・不具合修正などのアップデートを行っております。
事前告知は原則行わず、リリース後にお知らせにてご報告します。（軽微な変更、修正についてはこの限りではありません)

10

11

12

13

14

15

16

17

18

平均復旧時間(MTTR)

目標復旧時間(RTO)

障害発生件数

システム監視基準

障害通知プロセス

障害通知時間

障害監視間隔

サービス提供状況の報告方法／間隔

ログの取得

障害発生から修理完了までの平均時間（修理時間の和÷故障回数）

障害発生後のサービス提供の再開に関して設定された目標時間

1年間に発生した障害件数／1年間に発生した対応に長時間（1日以上）要した障害件数

システム監視基準（監視内容／監視・通知基準）の設定に基づく監視

障害発生時の連絡プロセス（通知先／方法／経路）

異常検出後に指定された連絡先に通知するまでの時間

障害インシデントを収集／集計する時間間隔

サービス提供状況を報告する方法／時間間隔

利用者に提供可能なログの種類
（アクセスログ、操作ログ、エラーログ等）

時間

時間

回

有無

有無

時間

時間（分）

時間

有無

公開しておりません。

RTO未定義ながら、4時間を復旧目安とし、最多で3日以内の復旧を目標としております。

回数は公開しておりませんが、障害発生状況は随時
https://www.talent-book.jp/ 内の通知にて公開しております。

【有】
死活監視、パフォーマンス監視、障害監視、トラフィック監
視等を行なっております。

【有】
障害発生時は、速やかに弊社担当者に通知され、対応を行います。お客様への通知は必要に応じてメール、Webサイトにて行います。

異常検出後は、原因追求・状況を把握し、お客様への通知は可能な限り迅速に行います。

リアルタイムに異常検出の監視を行っております。

個別の報告はしておりませんが、障害発生状況は随時
https://www.talent-book.jp/ 内の通知にて公開しております。

【有】
アクセスログ等は取得していますが、原則利用者への提供は行いません。
有事の際に秘密保持契約を結んだ上でアクセスログを提出することは可能です。

19

20

21

応答時間

遅延

バッチ処理時間

処理の応答時間

処理の応答時間の遅延継続時間

バッチ処理（一括処理）の応答時間

時間（秒）

時間（分）

時間（分）

公開しておりません。

公開しておりません。

公開しておりません。

22

23

24

25

カスタマイズ性

外部接続性

同時接続利用者数

提供リソースの上限

カスタマイズ（変更）が可能な事項／範囲／仕様等の条件とカスタマイズに必要な情報

既存システムや他のクラウド・コンピューティング・サービス等の外部のシステムとの接続仕様（API、開発言語等）

オンラインの利用者が同時に接続してサービスを利用可能なユーザ数

ディスク容量の上限／ページビューの上限

有無

有無

有無（制約条件）

処理能力

【無】
独自のカスタマイズは承っておりません。

【無】
提供しておりません。

【無】
同時接続利用者数に制限はございません。

上限はございません。

26

27

サービス提供時間帯（障害対応）

サービス提供時間帯（一般問合せ）

障害対応時の問合せ受付業務を実施する時間帯

一般問合せ時の問合せ受付業務を実施する時間帯

時間帯

時間帯

平日9:00〜17:00
※日本時間（JST）での提供となります
※年末年始、祝日は除きます
※営業時間外は翌営業日以降のご連絡になります。

有人チャットによるサポートは、平日10:00〜18:00にて対応致します。
※日本時間（JST）での提供となります
※年末年始、祝日は除きます
※営業時間外は翌営業日以降のご連絡になります。

28

29

30

31

32

33

34

35

36

37

38

バックアップの方法

バックアップデータを取得するタイミング(RPO)

バックアップデータの保存期間

データ消去の要件

バックアップ世代数

データ保護のための暗号化要件

マルチテナントストレージにおけるキー管理要件

データ漏えい・破壊時の補償／保険

解約時のデータポータビリティ

預託データの整合性検証作業

入力データ形式の制限機能

バックアップ内容（回数、復旧方法など）、データ保管場所／形式、利用者のデータへのアクセス権など、利用者に所有権のあるデータの取扱方法

バックアップデータをとり、データを保証する時点

データをバックアップした媒体を保管する期限

サービス解約後の、データ消去の実施有無／タイミング、保管媒体の破棄の実施有無／タイミング、およびデータ移行など、利用者に所有権のあるデータの消去方法

保証する世代数

データを保護するにあたり、暗号化要件の有無

マルチテナントストレージのキー管理要件の有無、内容

データ漏えい・破壊時の補償／保険の有無

解約時、元データが完全な形で迅速に返却される、もしくは責任を持ってデータを消去する体制を整えており、外部への漏えいの懸念のない状態が構築できていること

データの整合性を検証する手法が実装され、検証報告の確認作業が行われていること

入力データ形式の制限機能の有無

有無／内容

時間

時間

有無

世代数

有無

有無／内容

有無

有無／内容

有無

有無

【有】
DB
バックアップ方法　：増分バックアップ
実行頻度　　　　　：毎日
データ保管場所　　：GCP
世代管理方法　　　：7世代
保管方法　　　　　：分散保管
復旧手順　　　　　：GCP Console上にて、同サービス内のデータ復元機能を利用

24時間以内のデータを保証いたします。

媒体保管はしておりません。

【無】
契約終了あるいは満了の際でもデータはお客様へ帰属することから基本的には削除は致しませんが、削除依頼をいただく事で対応が可能です。

7世代

【有】 Google Cloud Platform のCloud SQLを利用しております。
Google側で全て暗号化されております。
暗号化強度　：AES
鍵長　　　　：256
https://cloud.google.com/security/encryption/default-encryption?hl=ja

【有】
契約毎に割り当てられる ID により、他社とのデータは論理的に分離しておりますが、詳細は非開示とさせていただきます。

【有】
サイバーリスク保険に加入しております。

【無】
記事情報、タレント情報等の削除はお客様側で実施可能です。
また、契約終了あるいは満了の際でもデータはお客様へ帰属することから基本的には削除は致しませんが、削除依頼をいただく事で対応が可能です。

【有】
改ざん検知対策として、監査ログを取得しております。
ログは3ヶ月以上保存し、管理責任者が定期的にレビューしております。

【有】
入力項目の要件に合わせて形式や長さのチェックを行っております。

39

40

41

42

43

44

45

46

47

48

49

公的認証取得の要件

アプリケーションに関する第三者評価

情報取扱い環境

通信の暗号化レベル

会計監査報告書における情報セキュリティ関連事項の確認

マルチテナント下でのセキュリティ対策

情報取扱者の制限

セキュリティインシデント発生時のトレーサビリティ

ウイルススキャン

二次記憶媒体の安全性対策

データの外部保存方針

JIPDECやJQA等で認定している情報処理管理に関する公的認証
（ISMS、プライバシーマーク等）が取得されていること

不正な侵入、操作、データ取得等への対策について、第三者の客観的な評価を得ていること

提供者側でのデータ取扱環境が適切に確保されていること

システムとやりとりされる通信の暗号化強度

会計監査報告書における情報セキュリティ関連事項の監査時に、担当者へ以下の資料を提供する旨「最新のSAS70Type2監査報告書」「最新の18号監査報告書」

異なる利用企業間の情報隔離、障害等の影響の局所化

情報取扱者の制限

IDの付与単位、IDをログ検索に利用できるか、ログの保存期間は適切な期間が確保されており、利用者の必要に応じて、受容可能に期間内に提供されるか

ウイルススキャンの頻度

バックアップメディア等では、常に暗号化した状態で保管していること、廃棄の際にはデータの完全な抹消を実施し、また検証していること、USBポートを無効化しデータの吸い出しの制限等の対策を講じていること

データ保存地の各種法制度の下におけるデータ取扱い及び利用に関する制約条件を把握しているか

有無

有無／実施状況

有無

有無

有無

有無

有無／設定状況

設定状況

頻度

有無

把握状況

【有】
ISMS（ISO27001）
認証番号 　：IA190185
取得年月日　　：2019年8月7日

プライバシーマーク
登録番号：17003692号
取得年月日　　：2019年9月18日

【有】
外部セキュリティ診断会社による脆弱性診断を定期的に実施しております。 （直近実施：2025/7）

【有】
データアクセスは一部のシステム運用担当のみが行えるように制限しております。

【有】
TLS1.2にてデータを暗号化しております。

【無】
実施しておりません。

【有】
アカウントIDにより情報を論理的に分離しております。

【有】
データアクセスは一部のシステム運用担当のみが行えるように制限しております。

ユーザー毎にIDを発行しております。
IDを元にログを検索しインシデント発生原因の特定に活用可能です。
また、アクティビティログの保管期間は400日間です。

業務に利用するPC端末は、リアルタイムスキャンを有効化し随時ウイルスチェックを実施しております。

【有】
二次記憶媒体は利用しておりません。

各種法制度の下におけるデータ取扱い及び利用に関する制約条件を把握しております。
データ保存地：GCP東京リージョン（asia-northeast1）