コンプライアンス

家庭教育権およびプライバシー法の遵守

家庭教育権およびプライバシー法の遵守

IDriveでは、学生の教育記録のプライバシーを保護する連邦法であるFamily Educational Rights and Privacy Act (FERPA)を遵守することの重要性を理解しています。FERPAは、保護者および対象となる学生に、これらの記録に含まれる個人情報にアクセス、修正、および開示を管理する権利を認めています。学生が成人に移行したり、中等教育機関に入学したりすると、これらの権利は保護者から学生自身へと移行する。教育機関および教育機関がFERPAを遵守するのを支援するために、IDriveは当社のサービス内で堅牢な物理的および論理的管理を提供しています。当社のサービスは、FERPAの厳しい要件を満たすシステム構築においてお客様を支援するように設計されています。

IDriveのアプローチは、特に機密性の高い学生データを扱う場合の柔軟性とセキュリティを中心としています。IDriveのサービスを利用する教育機関や教育機関、または学生データを持つお客様は、安全な環境を構築するためのツールを利用することができます。このアプローチはFERPAの規制基準に合致しており、個人識別情報の保護を保証します。当社のサービスの重要な構成要素には、強固な暗号化およびアクセス制御メカニズムが含まれ、セキュリティの追加レイヤーを提供します。さらに、IDriveのデータセキュリティへのコミットメントはバックアップと災害復旧にまで及び、教育記録が安全に保存され、どのような状況でも容易に検索できるようにすることで、FERPA規制への継続的なコンプライアンスを維持しています。

IDriveのSOC 2 Type II標準への準拠は、FERPAコンプライアンスの要件を満たす当社の能力を大幅に強化します。SOC 2 Type II認証は、最高水準のセキュリティ、可用性、機密性に対する当社のコミットメントの証です。この認証には、当社のデータ管理慣行の有効性を長期にわたって評価・確認する厳格で詳細な監査が含まれます。

IDriveはお客様がFERPA規制を遵守し、以下の方法で学生データの保護を支援します:
  • 暗号化されたストレージ
    データは業界標準のAES 256ビット暗号化方式で暗号化され、SOC 2またはISO 27001に認定されたセキュリティ対策を備えた世界クラスのデータセンターに安全に送信されます。
  • 物理的セキュリティ
    データセンターは、さまざまな物理的セキュリティ対策、カスタム設計の高床式フロア、冷却ゾーンを分けたHVAC温度制御システム、耐震補強されたラックを備えている。
  • アクセス・コントロール
    保管庫およびデータ・センターへのアクセスは、管理手続き、物理的保護措置、技術的セキュリ ティ対策を通じて厳格に管理され、顧客記録の不正使用または開示を防止する。
  • 定期的なモニタリング
    第三者機関による監査で、ネットワーク・インフラの脆弱性を定期的にチェックしている。
  • 本人確認と認証
    IDriveサービスは強力な認証システムを使用しており、ログインはアカウントパスワードの使用とともに、登録された電子メールアドレスに送信されるワンタイムコードでさらに確認することができます。
  • 監査ログ
    IDriveは顧客記録へのすべてのアクセスについて監査ログを保持します。これにより、許可されたユーザのみがこれらのレコードにアクセスしていることを確認し、不正アクセスを検出することができます。
  • データの耐久性と保護
    IDrive Online Backupは真のアーカイブを提供します。つまり、データを削除するまでアカウントからデータが削除されることはありません。

注:

  • IDriveクラウドバックアップでは、デフォルトの暗号化に加え、IDriveサーバーに保存されず、ユーザーだけが知っているプライベート暗号化を選択することができます。プライベート暗号化とデフォルト暗号化の違いについてはこちらをご覧ください。
  • Google Workspace BackupとMicrosoft Office 365 Backupは、業界標準のデフォルト暗号化プロトコルを採用し、安全なデータ保存を保証します。

1-818-485-4333