セキュリティ
スクールの講座データと受講者の個人情報をお預かりするサービスとして、コエテコカレッジはGMOインターネットグループの知見を活かしたセキュリティ対策と運用体制に取り組んでいます。
コエテコカレッジは、通信の常時暗号化・クレジットカード情報の非保持・運営会社のISMS認証（ISO/IEC 27001）取得の体制で運営している、企業・団体のセキュリティ審査にも対応できるオンライン講座プラットフォームです。
GMOインターネットグループの信頼の基盤
GMOインターネットグループのセキュリティ
国内大手インターネットグループの一員として、グループのセキュリティ技術・ノウハウを活かした運営を行っています。
ISMS認証（ISO/IEC 27001）
運営会社のGMOメディアは、情報セキュリティの国際規格ISMS認証を取得しています。（認証登録番号：IS 655602）
技術的なセキュリティ対策
通信の常時暗号化
サイト全体を常時SSL/TLS化し、通信をすべて暗号化。証明書は電子認証局のGMOグローバルサインを採用し、盗聴・改ざんを防ぎます。
カード情報の非保持・3Dセキュア2.0
クレジットカード番号は当社サーバーを通過せず、GMOペイメントゲートウェイのトークン方式で処理。3Dセキュア2.0の本人認証にも対応しています。
講座コンテンツの保護
動画講座は端末にダウンロードできないストリーミング配信。有効期限付きの署名がないと再生できない仕組みで、無断コピーを防ぎます。
WAFによる多層防御
すべてのアクセスはWAF（Web Application Firewall）を経由し、既知の攻撃を入口で遮断。不審なアクセスを検知・制限する仕組みもあわせて備えています。
個人情報の暗号化保管
決済情報などの機微なデータは暗号化してデータベースに保存し、鍵は別管理。サーバーの記録（ログ）に個人情報を書き出さない仕組みを徹底しています。
二要素認証
認証アプリを使った二要素認証（2段階認証）に対応。パスワードが漏れても不正ログインを防ぎます。端末紛失時のバックアップコードも発行できます。
※各ユーザーがご自身で有効化する任意の機能です。
スクール・団体運営を守る管理機能
企業・団体のセキュリティ審査にも応えられる、運営側のための統制機能を提供しています。
IPアドレス制限
管理画面にアクセスできる接続元を、社内ネットワークなどに限定できます。IP範囲（CIDR）指定に対応し、受講者の学習画面には影響しません。
※フリープラン・プロプランではご利用いただけません。
担当者ごとの権限管理
運営者・スタッフ・コンテンツ担当の3段階のロールを用意。口座情報やプラン契約などの重要な操作は運営者だけに限定できます。運用事故を防ぐ制御も組み込み済みです。
※フリープラン・プロプランでは、スクールのメンバー全員が運営者と同じ操作を行えます。
前回ログイン日時の表示
画面上部に前回のログイン日時を表示。身に覚えのないログインにすぐ気づける仕組みで、万一の不正アクセスも早期に発見し、アカウント情報画面からすぐにパスワードを変更できます。
組織的な取り組み
セキュリティは技術だけでは守れません。運営会社のGMOメディアでは、情報セキュリティ基本方針にもとづき、組織全体で情報資産を守る体制を整えています。
運営会社の情報セキュリティ基本方針を見る- 情報セキュリティ基本方針・管理規程の策定
- 従業員への継続的なセキュリティ教育・訓練
- 事故の発生予防と、発生時に備えた対応体制
- マネジメントシステムの継続的な見直し・改善
第三者機関による認証・信頼の証
-
ISMS認証取得 情報セキュリティの国際規格
ISO/IEC 27001 -
DX認定事業者 経済産業省が定める
DX認定制度 -
東証グロース上場 GMOインターネットグループの
GMOメディアが運営 -
グローバルサイン認証取得 通信の盗聴・改ざんを防止
-
IERAE認証取得 サイバー攻撃への対策を実施
よくあるご質問
受講者の個人情報はどのように保護されていますか？
クレジットカード情報は保存されますか？
外部からのサイバー攻撃への対策はどうなっていますか？
二要素認証（2段階認証）は必ず設定する必要がありますか？
IPアドレス制限はどのプランで利用できますか？
企業・団体のセキュリティチェックシートには対応してもらえますか？
