# 情報セキュリティ Q&A

> 企業のセキュリティ担当者から最も多く寄せられる5つの質問にお答え。

- 最終更新日: 2026-08-27
- 原文URL: https://www.touchclass.com/ja/security-qna
- MarkdownミラーURL: https://www.touchclass.com/markdown.php/ja/security-qna.md
- 言語: 日本語
- 分類: セキュリティ・コンプライアンス

## 要点

- 企業のセキュリティ担当者から最も多く寄せられる5つの質問にお答え。
- 公開セキュリティページではISMS-PとISO/IEC 27001:2022が示されています。
- セキュリティ資料では保存時・転送時の暗号化、ロールベースアクセス制御、管理者向けセキュリティオプション、監査ログ、高可用性構成、監視が説明されています。
- AIサービスで生成または提供された顧客ナレッジ資産はAIモデル学習データとして使用しない方針が公開ページで示されています。

## 本文

*以下の本文は原文ページをレンダリングして抽出したものです。*

情報セキュリティ Q&A

## LMS導入・運用でよくある セキュリティの5つの質問

認証体系・データ保護・委託先点検・可用性・法的リスク。 エンタープライズLMS選定前に確認すべき論点をまとめました。

[導入のお問い合わせ](https://www.touchclass.com/form/contact-ja) [セキュリティ概要](https://www.touchclass.com/ja/security)

## セキュリティ担当者が確認すべき主要指標

タッチクラスが維持している客観的な指標です。

情報セキュリティ統合認証 ISMS-P & ISO 27001 韓国・国際の両標準を保有し、年次審査で管理体系を維持しています。

委託先点検実績 金融機関監査99.1点 複数の金融機関の委託先セキュリティ点検で最上位評価を取得。

データリージョン AWSソウル 100% 全データを韓国内で保管・処理し、国外への転送はありません。

## よくある情報セキュリティの質問

LMS検討時に、企業のセキュリティ担当者から多く寄せられる質問です。

**Q1.**情報セキュリティ認証の範囲と、ISMS-P・ISO 27001を両方保有する意味は何ですか?

韓国の**ISMS-P**は個人情報保護管理体系を含む統合認証、**ISO/IEC 27001:2022**は国際標準の情報セキュリティマネジメント認証です。タッチクラスは両方を保有し、年次の定期・更新審査で管理体系を継続運用しています。片方のみを保有する事業者に比べ、韓国の個人情報保護法遵守と国際的なベースライン統制の両面をカバーできます。

**Q2.**データの技術的な保護および漏洩管理体系はどのように構成されていますか?

データの生成から廃棄までのライフサイクル全体に統制を適用しています。

- **インフラ:** AWSソウルリージョン上でVPC分離・WAF・Shieldによる多層防御を運用。

- **データの国内保管:** 全データを韓国内で保管・処理し、国外への転送はありません。

- **暗号化:** 保存時AES-256、転送時TLS 1.3を全区間で適用。

- **アクセス制御:** RBACと最小権限の原則に基づき、許可担当者のみアクセス可能。

- **漏洩対策:** 画面キャプチャ防止・ウォーターマークで資産漏洩を抑止。

**Q3.**導入時のセキュリティ審査支援と、運用中の委託先定期点検への対応は可能ですか?

はい、対応可能です。大規模金融機関をはじめとする主要顧客のセキュリティ要件に合わせて運用してきた実績があります。

- **標準証跡資料の提供:** 委託先セキュリティ点検で最上位評価を取得した実績に基づき、監査で求められる証跡をテンプレート化して提供します。

- **事前ガイド:** 導入前のセキュリティ審査段階から、チェックリストへの回答例と必要資料をご案内し、担当者の工数を削減します。

**Q4.**大規模同時アクセスや障害発生時に、サービスの可用性はどのように確保されますか?

大手保険会社で5年間の無停止運用実績があり、以下の構成で可用性を担保しています。

- **高負荷設計:** 大規模同時アクセスを想定した負荷試験を実施済み。

- **冗長化:** AWSマルチAZ構成により単一障害点を排除。

- **障害対応:** 標準化されたRunbookに基づき、初動対応から復旧まで15分以内を目標に運用。

**Q5.**認証のないLMSで情報漏洩事故が発生した場合、委託元企業が負う法的リスクはありますか?

改正された韓国個人情報保護法は、事故の責任範囲を実務担当者から経営陣の管理責任にまで拡大しています。認証のないLMSで漏洩が発生した場合、委託元企業が直接リスクを負う可能性があります。

- 売上高の最大3%の課徴金(第64条の2)

- 最大5倍の懲罰的損害賠償(第39条)

- 代表者の管理責任に対する制裁(第30条の3)

- 安全措置義務違反に対する過料・行政処分(第75条・第66条)

[LMSセキュリティリスクの詳細を見る →](https://www.touchclass.com/ja/security-risk)

## さらに詳しく

各テーマの背景と根拠資料は専用ページでご確認ください。

[セキュリティ概要 4レイヤー構成で整理したタッチクラスの情報セキュリティ全体像。 ハブを開く →](https://www.touchclass.com/ja/security)

[情報セキュリティリスク LMSを起点とした情報漏洩リスクと企業が負う法的影響を整理。 詳細を見る →](https://www.touchclass.com/ja/security-risk)

[情報セキュリティアーキテクチャ 証跡資料の根拠となる技術的・管理的統制体系。 詳細を見る →](https://www.touchclass.com/ja/security-detail)

[情報セキュリティガイドライン LMS選定時に確認すべきセキュリティチェックリストと競合比較。 詳細を見る →](https://www.touchclass.com/ja/security-enterprise)

## AIデータプライバシー・倫理原則

“タッチクラスは、AIサービスの利用過程で生成・入力されたお客様のデータをAI学習に使用しません。”

- AI学習データ未使用の原則 (Zero Data Training)

- プライバシー中心のAIアーキテクチャ (Privacy-by-Design)

- 個人情報保護法および AI倫理ガイドラインの遵守

## セキュリティ審査用の資料が必要ですか？ 標準証跡資料と事前ガイドをお渡しします。

[導入のお問い合わせ](https://www.touchclass.com/form/contact-ja)

## 関連資料

- [セキュリティ・認証](https://www.touchclass.com/markdown.php/ja/security.md): ISMS-P・ISO/IEC 27001:2022認証取得。暗号化、アクセス制御、コンプライアンスフレームワーク。
- [情報セキュリティリスク](https://www.touchclass.com/markdown.php/ja/security-risk.md): 企業研修プラットフォームのセキュリティリスクとTouchClassの対応方針。
- [セキュリティ詳細](https://www.touchclass.com/markdown.php/ja/security-detail.md): セキュリティアーキテクチャ — 暗号化、ネットワークセキュリティ、アクセス管理、インシデント対応。
- [企業セキュリティガイド](https://www.touchclass.com/markdown.php/ja/security-enterprise.md): IT意思決定者向けのセキュリティ評価ガイド、チェックリスト・アーキテクチャ概要。

> 出典・表現方針: https://www.touchclass.com/data/source-governance.json · LLM向け全体コンテキスト: https://www.touchclass.com/ja/llms-full.txt · 構造化データ: https://www.touchclass.com/data/capability-effects.json, https://www.touchclass.com/data/solution-use-cases.json