IDCFクラウド RDB SLO（サービスレベル目標）

可用性

サービス時間

24時間365日サービスを提供いたします。（メンテナンスを除く）
メンテナンスを実施する際は、当社基準に従い事前通知を行います。
メンテナンス・障害の通知方法について

稼働率

• サービス
  サービスの月間稼働率について、99.999%以上を冗長構成で利用したときの目標値として定め、運用しています。（障害により正常に切り替わった際にかかった時間および、メンテナンスを除く）
• 管理サービス（クラウドコンソールおよびAPI）
  管理サービス（クラウドコンソールおよびAPI）の月間稼働率について、99.9%以上を目標値として定め、運用しています。（メンテナンスを除く）

障害対策

• システム構成の冗長化
  マシンタイプが仮想マシン（HA機能つき）であるRDBマシンを提供するインフラの各コンポーネントは、すべて冗長化しています。機器故障時は、冗長系への切り替わりにより自動で復旧するよう設計されています。
  また、冗長化オプションを利用することで、RDBマシン自体を2台構成とし、可用性を高めることが可能です。
• ノード障害対策
  冗長構成ご利用時、サービスを提供するRDBマシンに障害が発生した際は、自動でStandbyノードへ切り替わり、障害ノードを再作成するよう設計されています。ActiveノードからStandbyノードへのサービス切り替わりは、90秒以内を目標値として定め、運用しています。

高負荷対策

マシンタイプが仮想マシン（HA機能つき）であるRDBマシンは、リソースを提供する物理ホストマシンを共有で使用するため、別のお客さまの影響を受ける場合があります。IDCFクラウドでは、物理ホストマシンのリソースを監視し、基準を上回る利用率となった場合は、仮想マシンの再配置を行うことで、お客さま仮想マシンへの影響軽減に努めています。

計画メンテナンス対応

• サービス稼働
  RDBマシンは、別物理筐体（ホスト・ストレージ）への事前マイグレーション（共有型の仮想マシンタイプの場合）や、片系毎に作業を実施（冗長構成の場合）することで、原則無停止で計画メンテナンスを行います。
• インターネット接続
  ネットワーク機器は、経路を切り替えて計画メンテナンスを行います。切り替え時の通信影響時間は、5秒以内を目標値として定め、運用しています。
• 管理サービス（クラウドコンソールおよびAPI）
  管理サービス（クラウドコンソールおよびAPI）は、冗長系への切り替えを事前に実施することで、原則無停止で計画メンテナンスを行います。基盤ソフトウェアのバージョンアップなど全停止が必要となる場合は、事前通知を行います。作業時間は8時間以内を目標値として定め、運用しています。

インフラ基盤管理ソフトウェアのアップグレード方針

当社基準により、必要に応じて適宜実施します。

信頼性

システム監視

サービスを安定的に提供するため、クラウドインフラ基盤に対し死活監視、障害監視、パフォーマンス監視を24時間365日実施しています。
※RDBマシンのリソースについては、IDCFクラウドと連携しているクラウドパフォーマンス管理サービス「Mackerel（マカレル）」を利用して監視することが可能です
サーバー監視ツール「Mackerel」

通知

• 通知ポリシー
  メンテナンスと障害時にご契約のお客さまにご連絡します。詳細は下記リンクを参照してください。
  メンテナンス・障害の通知方法について
• 障害通知時間
  お客さまがご利用中のサーバー、ストレージ、ネットワークにおいて、当社がサービス影響あり（可能性も含む）と判断した事象については、発生から30分以内の通知を目標値として運用しています。

操作ログ

クラウドコンソールの『操作ログ』から、過去90日分のリソースの操作ログおよびバックアップや⾃動切り替えなどのシステムが⾃動で⾏う処理のログが確認できます。

データ保証

• 保管場所
  マシンタイプが仮想マシン（HA機能つき）であるRDBマシン上のお客さまデータは、RAIDによりDISK冗長化がとられているストレージ機器に格納されています。ストレージ機器などのIDCFクラウドで使用する設備は、「堅牢性」「セキュリティ」「冗長性」を備えた自社データセンター内専用ラックに設置され、強固なセキュリティ対策のもと24時間365日安全に管理・運用しています。
• バックアップ
  当社システムの管理サーバーは、定期的に管理データのバックアップを取得しています。
  ※RDBマシンについては、データベースのデータを保存できるバックアップ機能を提供しています。バックアップデータはクラウドストレージに保存されます
  クラウドストレージ
• データ消去
  RDBマシンを削除すると、RDBマシンが使用していた領域も消去されます。この際にストレージ内のメタデータも削除されるため、一度削除を実施されるとバックアップがない限り、削除したデータの復元はできないようになっています。また物理マシンにおいて、故障もしくは故障予兆の発生したハードディスクについては、適宜入れ替えを行うとともに、再利用がされないよう運用しています。

性能

DiskIO

RDBマシンのディスクが読み取り専用（リードオンリー）になるまでの時間を180秒と定め、運用しています。

ストレージレイテンシー

共有ストレージ全体で計測した応答時間が、平均10ミリ秒以下となるよう目標値を定め、運用しています。

セキュリティ

当社取り組みについて

IDCFクラウドのセキュリティへの取り組みや機能・サービスについてご確認いただける「FAQ（よくあるご質問と回答）」や「セキュリティホワイトペーパー」を公開しています。
※RDBは、RDBマシンにIDCFクラウドのコンピュートサービスを利用しています
クラウドのセキュリティ

認証・評価

IDCFクラウドは政府情報システムのためのセキュリティ評価制度（ISMAP）のクラウドサービスリストへの登録と、情報セキュリティマネジメントシステム（ISMS）、ISMSのクラウドセキュリティ認証(ISO/IEC 27017:2015）を取得しています。
※RDBは、RDBマシンにIDCFクラウドのコンピュートサービスを利用しています

脆弱性対応

当社システム管理サーバーのOSやソフトウェアにて脆弱性が公開された際は、当社対応基準に従って対応を実施しています。

アプリケーションに関する第三者評価

クラウドコンソールに対し、定期的に第三者による脆弱性診断を実施しています。また診断により見つかった脆弱性は、当社対応基準に従って対応を実施しています。

情報取扱者の制限

当社内の情報セキュリティポリシーで定めた管理体制に沿って、データにアクセスできる管理者を制限しています。

情報取り扱い環境

データ取り扱い環境を適切に維持する環境（ICカードによる入出制限などを実施）を確保しています。

情報セキュリティインシデント対応

• 検知および開示ポリシー
  当社の管理するシステムについては24時間体制で監視を行い、インシデントの検知が行える体制を整えています。当社で検知したインシデントでお客さまへのサービス提供に影響が発生する場合、あらかじめ登録いただいている通知先などに対し、通知を行います。なお、当社が検知したインシデントで、お客さまへのサービス提供に影響が発生しない場合については、この限りではありません。
• インシデントの通知
  当社で検知した情報セキュリティインシデントは、検知した時点から30分以内に通知することを目標値として定め、運用しています。

クラウドコンソールへの不正ログイン対策

Google社の提供する「Google Authenticator」を利用した二段階認証を利用することが可能です。
さらに、接続元となるIPアドレスに制限をかけることが可能です。また、アカウント設定の『アクセスログ』からは、過去3年分のクラウドコンソールへのアクセス履歴が確認できます。