> For the complete documentation index, see [llms.txt](https://docs.colt.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.colt.net/colt-docs/ja/legal/acceptable-use-policy.md).

# 利用規定

### 1. 目的

許容利用ポリシーは、当社のベンダー、サプライヤー、その他の第三者（総称して「ユーザー」）によるColtの情報、ネットワーク、システム、サービス、ウェブサイトおよび製品（総称して「Colt情報システム」）の責任ある利用を促進し、Coltが安全で信頼性が高く、生産的なサービスを提供できるようにするために策定されました。

この許容利用ポリシーでは、以下を定めます:

1. Colt情報システムを利用する際にユーザーに求められる最低限の行動基準。
2. ユーザーによる禁止行為。
3. ユーザーがこれらの最低基準を満たさない場合にColtが取る措置。
4. Coltのサービスの利用が当該第三者に対して不適切または損害を与えるものであるとの第三者からの請求に対し、ユーザーとColtの双方を保護します。

禁止される行為およびポリシーに定める最低基準は、網羅的な一覧ではないことにご注意ください。

本サービスを利用することにより、当社のポリシーに拘束されることに同意したものとみなされます。

### 2. 適用範囲と資格

許容利用ポリシー – 外部文書は、Coltのベンダー、サプライヤー、その他の第三者を含む外部ユーザー向けに、Colt情報システムの許容される利用レベルと、それらの資産の保護を確保するためのガイドラインを提供します。

本書に定義されたセキュリティポリシーは、Coltがすべての拠点・サイトで使用する情報、データ、ソフトウェア、ハードウェア、ネットワークを対象としています。Coltに直接雇用されている全スタッフおよび、Coltのあらゆる形態の契約に基づいて従事する者を対象とします。

以下に詳述するポリシーステートメントは、Coltのすべての外部企業ウェブサイトに掲載されなければなりません。また、新規または更新されたすべての顧客契約に参照されなければなりません。

本ポリシーの違反を知っている、または疑う者は、その旨を上長に、またはメールでColtのセキュリティチームに報告できます: <SecurityIncidentHandler@colt.net>.

### 3. ポリシーステートメント

Colt情報システムは、本来の目的に沿って使用され、合法的な目的にのみ使用されるものとします。ユーザーは、以下のような資料を送信、配布、または保存する目的でColt情報システムを使用してはなりません:

1. 適用される法令または規制に違反するもの;
2. 他者の著作権、商標、営業秘密その他の知的財産権、または他者のプライバシー、パブリシティ権その他の人格権を侵害する方法で;
3. 詐欺的、わいせつ、中傷的、誹謗的、脅迫的、攻撃的若しくは憎悪的である、又はウイルス、ワーム、トロイの木馬、ランサムウェアその他の有害な要素を含むもの;
4. 商品またはサービスに関する詐欺的な申し出、または虚偽、欺瞞的、誤解を招く記述、主張、表明を含む宣伝資料を含むもの; または
5. Coltまたはその従業員を刑事上または民事上の責任にさらす可能性のある方法で。

### 4. 許容される利用

### 1. リソースの適法な利用

1\. Coltは、USERSに対し、Coltの指示および、事業を行う各国において自らが提供するシステム、ネットワーク、その他あらゆるサービスに関連するすべての法令・規制要件を遵守することを求めます。

2\. 顧客が当該法令・規制要件を満たさない場合、当該顧客は、それに関連してColtが被り、または負担する可能性のある一切の損失、費用、コスト（弁護士費用を含む）または損害について、Coltを補償することに同意します。

3\. 法令により求められる場合、警察および法執行機関を実行可能なあらゆる方法で支援することがColtの方針です。

4\. Coltは、当該機関に情報を開示し、またはColtのネットワーク若しくはシステムを通じて行われている潜在的な違法行為についての懸念を指摘する権利を留保します。

### 2. 電子メッセージの利用

1\. ユーザーは、自らのリソースがいかなる種類の迷惑一括メールの送信に使用されないよう、また、Coltネットワーク上のサイトを宣伝するために迷惑一括メールの利用を許可しないようにしなければなりません。

2\. Coltネットワークに接続されたメールサーバーは、オープンリレーを防止するよう設定しなければなりません。オープンリレーは、無許可の一括メール送信に使用され得るものであり、これが発生した場合、その送信はユーザーに由来するものとみなされます。

3\. ユーザーは、変更されていない、虚偽でない、不正確でない、または意図的に誤ったヘッダー情報を含むメールを送信するために、Coltのネットワークまたはシステムを使用してはなりません。

4\. 会議の内容を後日参照する必要がある場合、以下の条件の下でのみ会議の録音が許可されます:

* それを行う業務上の必要性がある場合
* 手順／プロセスを説明するため。
* 研修／教育目的のため。

上記のいずれかの目的でセッションを録音する場合、セッション開始前に参加者が同意していることを確認してください。

### 3. 資料の利用

1\. ユーザーは、Coltがインターネット上のコンテンツを管理できず、また責任を負わないことを受け入れるものとします。Coltネットワーク上にないシステムまたはネットワークのコンテンツに関する懸念は、Coltではなく、当該システムまたはネットワークの所有者に向けるものとします。

2\. ユーザーはインターネットのプロトコルおよび標準に従わなければなりません。

3\. ユーザーは、著作権者から許可を得ていない限り、Coltのネットワークまたはシステムを使用して著作物を配布してはなりません。ユーザーは、Coltの情報および情報システムへの適切なアクセス権限および特権を取得するため、Coltの承認プロセスに従わなければなりません。

4\. ユーザーは、Coltのネットワークまたはシステムを、適切かつ合法的な目的のために使用し、または、合理的な判断において、攻撃的でない、節度ある、わいせつでない、悪意がない、中傷的でないメッセージを受信・送信するために使用するものとします。あるいは、他者がそのような行為を行うことを許可してはなりません。

5\. Coltは、Coltが投稿したものでも、Coltの要請により投稿されたものでもない、Colt情報システム上またはその経由で作成された、またはアクセス可能なあらゆる資料について責任を負いません。Coltは当該資料を監視したり編集権限を行使したりしませんが、適用法で認められる範囲でその権利を留保します。Coltは、Coltのウェブサイト以外のいかなるウェブサイトの内容についても責任を負いません。これには、当該Coltのウェブサイトにリンクされたウェブサイトの内容も含まれます。リンクはインターネット上のナビゲーションツールとしてのみ提供されます。

### 4. 人員セキュリティ

1\. ユーザーは、Colt情報システムへのアクセスを付与する要員について、身元確認のバックグラウンドチェックを実施しなければなりません。セキュリティ意識啓発コンテンツは、少なくとも年1回見直し、更新しなければなりません。

2\. Colt情報システムに物理的および論理的にアクセスする要員は、秘密保持契約に署名しなければなりません。

3\. 要員には、Colt情報システムにアクセスする前にセキュリティ意識向上トレーニングを受けさせなければなりません。

### 5. システムセキュリティ

1\. ユーザーは、自身の利用目的のために意図されたデータのみにアクセスしなければならず、アクセスが許可されていないサーバーやアカウントにログインしてはなりません。

2\. ユーザーは、事前の適切な承認なしに、Coltシステムの脆弱性の調査、スキャン、またはテストを試みてはなりません。

3\. ユーザーは、過負荷、「フラッディング」、「メール爆弾」、または「クラッシュ」などの手段を含むがこれらに限らず、いかなるユーザー、ホスト、ネットワークに対するサービスの妨害、混乱、停止を試みてはなりません。

4\. ユーザーは、いかなるTCP/IPパケットヘッダー、またはメール若しくはニュースグループ投稿におけるヘッダー情報の一部を偽造してはなりません。

5\. ユーザーが権利を有しないサービスを取得するための行為を行ってはなりません。

6\. ユーザーによるColtのシステムまたはネットワークセキュリティへの違反は、民事上または刑事上の責任を生じさせます。Coltは、当該違反を含む可能性のある事象を調査し、当該違反に関与したユーザーの訴追において法執行当局を関与させ、協力する場合があります。

7\. ユーザー名、パスワード、またはセキュリティ証明書の無許可の開示を防止するため、合理的な組織的・技術的措置をすべて講じなければなりません。

8\. Coltの情報および情報資産に影響を与え得るマルウェア攻撃を検知、予防、削除し、是正するための管理策を実装し、維持しなければなりません。

### 6. ネットワークセキュリティ

1\. ユーザーは、Colt情報システムを利用して、いかなるシステムにも無許可アクセスを取得、または取得しようとしてはなりません。

2\. 許容されないとみなされる行為には、以下が含まれますが、これらに限定されません:

* ネットワーク探索
* ネットワークマッピング

3\. 事前の承認なく、システムまたはネットワークの脆弱性をスキャンしたり、脆弱性や設定ミスを悪用したりすることは、無許可アクセスを得る目的であれその他の目的であれ禁止されています。

4\. ユーザーによってColtネットワーク上またはその外へ送信されるパケットは、発信元システムの正しい送信元アドレスを含まなければなりません。これに該当しないパケットは、追加通知なくColtネットワークを通過することを防止される場合があります。

5\. ユーザーのネットワークは、外部ブロードキャストトラフィックを受け付けないように構成しなければなりません。

6\. ユーザーは、他者によるいかなるサービスの正当な利用を妨害または阻止する意図で、いかなるプロトコルやサービスも利用してはなりません。

7\. ユーザーは、ウイルスを送信するためにColtのネットワークまたはシステムを使用してはなりません。

8\. ユーザーは、システム所有者の事前承認なしに、いかなるシステムにも、直接的または間接的に、無許可ソフトウェアその他のシステム変更をインストールするためにColtのネットワークまたはシステムを使用してはなりません。

9\. ユーザーは、Coltネットワークを通過するいかなるトラフィックも傍受してはならず、また傍受または改変を試みてはなりません。

10\. 業務上の必要性がなく、かつ当該ユーザーの同意なしに、Coltユーザーの個人情報を収集してはなりません。

11\. Coltは、そのネットワークを通じて送受信されるデータのセキュリティについて一切保証しません。Coltはそのようなデータを保護するために実行可能なあらゆる手段を講じますが、データの安全性および完全性を確保する責任は通信当事者にあります。

12\. Coltは、Coltネットワークに接続されたユーザーシステムのセキュリティについて一切責任を負いません。そのようなセキュリティの責任は、当該サービスを提供する契約がある場合を除き、ユーザーにあります。

### 7. 情報／データセキュリティ

1\. ユーザーは、自らが取り扱うColt情報の保護について責任を負うものとします。

2\. ユーザーは、Coltの個人データが違法または無許可のアクセス、偶発的な紛失または破壊、損害、違法または無許可の使用若しくは開示から保護されるようにしなければなりません。

3\. ユーザーは、Coltの個人データ保護に関連するすべての適用される規制およびコンプライアンス要件に従わなければなりません。

4\. ユーザーは、法令および規制要件に沿ったColtの個人データの保持ポリシーに従わなければなりません。

5\. ユーザーは、Coltが要求するのと同じレベルで情報を保護することを契約上同意しなければなりません。

6\. ユーザーは、以下のColt情報分類に精通しなければなりません

1. **極秘:** アクセス、利用、管理が重要な業務上の必要性に基づくべきであり、そのため厳格なアクセス制御機構が適用される、限定された社内Coltユーザーのみを対象とする情報。
2. **機密:** アクセス、利用、管理が重要な業務上の必要性に基づくべきであり、そのため厳格なアクセス制御機構が適用される、限定された幅広い社内Coltユーザーのみを対象とする情報。
3. **社内:** アクセス制限が少なく、社内および社外ユーザーによって管理される情報。
4. **公開:** 公開されており、アクセスおよび管理に制限を必要としない情報。

極秘および機密に分類される情報は、明確な業務上の必要性があり、情報所有者から必要な承認を得た場合にのみ、ユーザーと共有または伝達されるものとします。

ユーザーは、極秘および機密情報へのアクセスおよび管理のためにColtとNDAを締結しなければなりません。

極秘および機密情報にアクセスするユーザーは、保存時および転送時に情報が暗号化されるようにしなければなりません。

ユーザーは、Coltが許可していない方法または目的で、無許可の第三者がColtの個人情報および分類情報にアクセスすることを防ぐために必要なすべての措置を講じる責任があります。

### 8. アクセス制御

1\. Colt情報が、個別の物理サーバーを使用するか、あるいは他の顧客情報から論理的なアクセス制御を使用することにより分離されていることを確認しなければなりません。

2\. Colt情報を保持するシステムへのアクセスが必要なユーザーについて、固有のIDと秘密の認証キーを用いた安全な認証プロセスが従われていることを確認しなければなりません。

3\. Colt情報を保持するシステムにアクセスできる特権ユーザーが少数であることを確認しなければなりません。

4\. 無許可アクセスを削除するため、Colt情報にアクセス、処理、管理するために使用されるシステムへのアクセスを少なくとも四半期ごとに見直し承認するよう、適切な所有者を特定し、求めなければなりません。

5\. Colt情報を管理するシステムにアクセスする必要のあるユーザーに対し、最小権限の原則を適用しなければなりません。

6\. Coltの個人情報がローカルハードドライブへコピー、移動、または保存されることを防ぐため、必要な技術的およびプロセス上のセキュリティ対策が講じられていることを確認しなければなりません。

7\. Colt情報システムへのアクセスは、業務要件に基づいて付与されなければなりません。

8\. Colt情報システムにアクセスする際は、Coltのアクセス制御要件が遵守されていることを確認しなければなりません。

9\. Colt情報システムにアクセス権を持つユーザーは、それぞれのアカウントについてColtが定めるパスワード要件に従わなければなりません。

10\. SaaSを提供するユーザーは、認証要件を含むColtが定義するセキュリティ要件をソフトウェアが満たしていることを確認しなければなりません。

### 9. 脆弱性およびパッチ管理

1\. ユーザーは、明確に定義された脆弱性およびパッチ管理プロセスを整備しなければなりません。

2\. ユーザーは、Colt情報を管理するシステムに対して、潜在的なセキュリティ脆弱性を特定するために適切な措置（例：スキャン）を講じなければなりません。

3\. ユーザーは、すべての適用対象ベンダーのパッチリリースを監視しなければなりません。

4\. ユーザーは、すべての適用対象パッチが、以下に示す脆弱性の重大度評価およびアプリケーションのColt業務上の重要度に従い、標準で定められた期間内に展開されることを確認しなければなりません:

* 重大パッチ：CVSS 9.0～10.0
* 重要パッチ：CVSS 7.0～8.9
* その他のパッチ：CVSS 7.0未満

| 資産種別                        | 重大  | 重要  | その他  |
| --------------------------- | --- | --- | ---- |
| インターネット公開                   | 1週間 | 2週間 | 1か月  |
| Coltのミッションクリティカルな社内アプリケーション | 1か月 | 45日 | 90日  |
| 社内アプリケーションを支援するColtの事業      | 1か月 | 90日 | 180日 |

5\. ユーザーは、意図しない結果が生じないことを確認するため、非本番環境でベンダーのパッチをテストしなければなりません。

### 10. 安全な監視

1\. ユーザーは、Colt情報のアクセスおよび管理についてログが保持されるようにしなければなりません。

2\. ユーザーは、Colt情報システムに影響を与える悪意あるイベントを検知するため、ログを監視する仕組みを備えなければなりません。

3\. すべてのログが不正アクセスから保護され、法令・規制要件に従って保持されるようにしなければなりません。

4\. 定義されたセキュリティインシデント管理プロセスを備えなければなりません。

5\. 以下の事象を把握した場合、直ちにColtへ通知しなければなりません:

* サービスに関連してセキュリティ侵害が発生した場合;
* ユーザー、Colt機器、またはサービスに関連して不正が発生した場合; または
* Coltがユーザーに発行したパスワードのいずれかが、無許可ユーザーに知られてしまった場合。

自社側で保存・管理しているColtの個人情報に対するセキュリティ侵害は、規制要件に従い、関係当局に報告されるようにしなければなりません。

### 11. リスク管理とサービス継続性

1\. ユーザーは、Coltに提供するサービスに対するリスクを評価し、軽減するための定義されたリスク管理プロセスを備えなければなりません。

2\. 契約に基づき、合意済みSLAを満たすレベルでサービスを提供するため、バックアップおよび復旧策、コンティンジェンシー計画、災害復旧計画を含むレジリエンシーが確保されていなければなりません。

3\. SLA報告書および情報を毎月Coltに共有しなければなりません。

4\. Coltとの契約の一環として実施されるすべてのプロジェクトおよび活動について、セキュリティのベストプラクティスが遵守されていることを確認しなければなりません。

5\. Colt情報システムに影響を与えるあらゆるセキュリティインシデントを監視するための適切な仕組みを備えていることを確認しなければなりません。

6\. Colt情報システムに影響を及ぼし得ると認識したあらゆるセキュリティインシデントについて、直ちにColtへ通知する義務があります。

7\. 自社側で保存・管理しているColtの個人情報へのセキュリティ侵害は、規制要件に従い、関係当局に報告されるようにしなければなりません。

### 12. 情報の削除、破棄および保持

1\. 契約終了時には、契約上特に許可されていない限り、Colt情報を読み取り、解読、再構築できない状態になるまで物理的に破棄するか、安全に削除しなければなりません。

2\. ユーザーシステム、記録媒体、紙文書上のColt情報、ならびにコピー機、プリンタその他の技術機器に電子的に保存されたコピーを含むすべてのColt情報は破棄しなければなりません。

3\. すべての情報が破棄され、安全に削除されたことを書面でColtに証明しなければなりません。

### 13. 情報の削除、破棄および保持

1\. ユーザーは、Colt情報システムを通じて、利用を管理するための規則、ガイドライン、または契約を定めている検索エンジン、購読型Webサービス、チャットエリア、掲示板、ウェブページ、Usenet、その他のサービスにアクセスする場合があります。

2\. ユーザーは、そのような規則、ガイドライン、および契約を遵守しなければなりません。

3\. Usenetニュースグループにメッセージを投稿するユーザーは、当該ニュースグループの利用を定める書面のチャーターまたはFAQを確認し、それに従う責任があります。

4\. そのようなポリシーにかかわらず、

* Usenet設備は、関連するUsenetグループの規則に従ってのみ使用しなければなりません。
* バイナリは、バイナリUsenetグループにのみ投稿しなければなりません。
* 商業的または広告目的のメッセージを複数のニュースグループに投稿してはなりません。

### 14. Usenetニュース施設の利用

1\. ユーザーは、Colt情報システムを通じて、利用を管理するための規則、ガイドライン、または契約を定めている検索エンジン、購読型Webサービス、チャットエリア、掲示板、ウェブページ、Usenet、その他のサービスにアクセスする場合があります。

2\. ユーザーは、そのような規則、ガイドライン、および契約を遵守しなければなりません。

3\. Usenetニュースグループにメッセージを投稿するユーザーは、当該ニュースグループの利用を定める書面のチャーターまたはFAQを確認し、それに従う責任があります。

4\. そのようなポリシーにかかわらず、

1. Usenet設備は、関連するUsenetグループの規則に従ってのみ使用しなければなりません。
2. バイナリは、バイナリUsenetグループにのみ投稿しなければなりません。
3. 商業的または広告目的のメッセージを複数のニュースグループに投稿してはなりません

### 15. 監査権

1\. Coltは、遵守しているセキュリティ慣行について保証を提供できない場合、ユーザーおよびその下請業者を「監査」する権利を留保します。

2\. Coltは、監査を実施する前にユーザーへ書面による通知を行います。

3\. 監査には、ユーザーポリシー、プロセス、手順、物理的セキュリティ管理の現地評価、ネットワーク、システム、データプライバシー、（SaaSの場合）脆弱性評価のレビューが含まれる場合があります。

### 5. ポリシー遵守要件

本基準は公表時に発効します。関連性を確保するため、少なくとも2年に1回見直されます。遵守状況は定期的に評価され、関連する運用チームに情報の要求が行われる場合があります。遵守が不可能な場合は、セキュリティポリシー例外プロセスを通じて例外申請を行わなければなりません。

### 6. 版歴および管理

| バージョン番号 | 公開日        | 作成者           | 承認者                                    | 説明                         |
| ------- | ---------- | ------------- | -------------------------------------- | -------------------------- |
| 2.0     | 28.09.2020 | セキュリティとレジリエンス | Venkatesh Ravindran, セキュリティ＆レジリエンス担当VP | 形式を更新し、追加のセキュリティ領域を含めました   |
| 3.0     | 28.06.2022 | セキュリティとレジリエンス | Venkatesh Ravindran, セキュリティ＆レジリエンス担当VP | 新しいポリシーテンプレートに従って文書を更新しました |
| 3.1     | 24.07.2025 | セキュリティとレジリエンス | 企業セキュリティ＆レジリエンス担当VP                    | 2年ごとの見直し - 会議録音への言及を削除しました |