CSIRT記述書（Description）

お客様に安心して快適にご利用頂けるよう、
以下のサービスレベルを目標に定め、
運用しています。

文書情報(Document Information)

通知の他の配布リスト

更新のお知らせは、弊社のウェブサイトにて報告いたします。

本文書の場所

弊社のウェブサイトの本ページよりご確認いただけます。

https://www.cybozu.com/jp/productsecurity/management/cysirt.html

連絡先情報(Contact Information)

チーム名

正式名称:: サイボウズ株式会社 CSIRT
英語名称:: Cybozu Inc. Security Incident Response Team
略称:: Cy-SIRT（サイサート）

所在地

〒103-6028
東京都中央区日本橋 2-7-1 東京日本橋タワー 28F
サイボウズ株式会社 CSIRT（Cy-SIRT）

設立年月日

2011年8月4日

時間帯

日本時間
Japan Time (GMT +0900 throughout the year)

電話番号

03-6324-3999

ファクシミリ番号

保持しておりません。

電子メールアドレス

機密情報を含むセキュリティインシデントに関する情報をご連絡いただく場合には、以下のメールアドレスよりご連絡ください。

security@cybozu.co.jp

サイボウズ製品に関するセキュリティ情報をご連絡いただく場合には、以下のメールアドレスよりご連絡ください。

productsecurity@cybozu.co.jp

公開鍵と他の暗号化情報

Cy-SIRT では、PGP 公開鍵を公開しています。情報をセキュアに Cy-SIRT へ送信したい方は、この PGP 公開鍵をご活用下さい。

セキュリティ室

Key ID：0x1ACA0390
Key Type：4,096-bit RSA (secret key available)
Key Finger Print：4EC5 78C3 8FD9 EF99 CA98 5EED 3E41 917A 1ACA 0390

Cy-PSIRT

Key ID：0xFD0B9B9F
Key Type：4,096-bit RSA (secret key available)
Key Finger Print：82C8 AD52 B46E 98F1 BF7E 8427 C031 0E05 FD0B 9B9F

チームメンバー

Cy-SIRT 代表者明尾洋一（セキュリティ室）

Cy-SIRT 事務局（コーディネーター）新関和貴（Cy-PSIRT）、山西生恵（Cy-PSIRT）、大塚由梨子（Cy-PSIRT）、久保慎也（Cy-PSIRT）、長友比登美（Cy-PSIRT）、大塚純平（Cy-PSIRT）、中井戸志麻（セキュリティ室）、杉山峻（セキュリティ室）、小西達也（Cy-PSIRT）、田口息吹（Cy-PSIRT）、根建孝司（セキュリティ室）、松本純（セキュリティ室）

業務時間

24 時間受け付けておりますが、対応が可能な時間は以下の通りとなります。

平日 9:00 ～ 17:00 （JST）（年末年始を除く）

チームロゴ

連絡先

サイボウズ製品に関するセキュリティ情報をご連絡いただく場合には、以下の報告フォームをご利用ください。

https://www.cybozu.com/jp/productsecurity/management/security.html

サイボウズのセキュリティインシデントに関する情報をご連絡いただく場合には、以下の報告フォームをご利用ください。

https://cybozu.co.jp/inquiry/security/

いずれもご連絡は日本語または英語で受け付けております。

憲章(Charter)

ミッションステートメント

Cy-SIRT は、クラウドサービスの開始を機に、従来の体制を強化する形で設立されました。
社外の組織・専門家と協力して、インシデント発生の予防、早期検知、早期解決、被害が発生した場合の最小化を主眼とした活動をすることを目的としています。

サービス対象者

Cy-SIRT は、サイボウズ株式会社の中に設置されています。
Cy-SIRT のサービス対象者は、弊社サービスをご利用中または、ご利用をご検討いただくお客様および、弊社製品をお取り扱いいただくパートナー様となります。

構成

Cy-SIRT は主に２つの機能を持ちます。

PSIRT (Cy-PSIRT): サイボウズ製品のセキュリティ品質向上を目的として活動するチームです。

CSIRT（セキュリティ室）: サイボウズにおけるセキュリティインシデントの対応および、予防を目的として活動するチームです。

権限

Cy-SIRT は、以下を実施する権限を有します。

1. 弊社製品で発生する脆弱性情報に関するサポート対応
2. 弊社製品および、サービスにて発生したインシデントに関する情報管理および、発信
3. セキュリティインシデントを予防するための情報収集、情報発信

以下は実施いたしません。

弊社で発生したセキュリティインシデントに対する直接対応
導入いただいているシステムに関する現地調査
導入いただいているサービスに関して発生したインシデントへの直接対応

弊社製品で発生する脆弱性情報に関するサポート対応: Cy-SIRT はサポート対応の一環として、他の組織やコミュニティに対して、連絡する権限を有します。サポート業務の過程でいただきました情報につきましては、弊社規定に沿って取り扱います。

セキュリティインシデントを予防するための情報収集、情報発信: Cy-SIRT は、セキュリティインシデントが発生することを未然に防止するために、定期的に各サービスに対して脆弱性検証を実施しています。

ポリシー(Policies)

インシデントの種類とサポートレベル

Cy-SIRT は、脆弱性ご連絡相談フォームおよび、メールアドレス宛にいただいたご連絡に対するサポート業務を提供いたします。
サポート業務の過程でいただきました情報につきましては、Cy-SIRT にて、弊社規定に沿って取り扱います。

協力、相互活動及び情報の開示

他の組織やコミュニティとの連携に関するポリシー: Cy-SIRT はサポート対応の一環として、他の組織やコミュニティに対して、連絡する権限を有します。
連絡には security@cybozu.co.jp および、productsecurity@cybozu.co.jp のメールアドレスを利用いたします。