セキュリティポリシー

2020年12月17日 公開

定義

• このセキュリティポリシー（以下「本ポリシー」といいます）は、ACRi ルームの運営にあたり、ACRi ルームを構成するサーバおよびシステムの管理についての事項を定めたものです。
• ACRi ルームを構成するサーバおよびシステムは以下のとおりです。
  1. FPGA 利用環境
  2. FPGA 利用環境管理システム
  3. 予約システム

個人情報

• ACRi ルームを構成するサーバおよびシステムが保持する個人情報にアクセス可能なメンバー（以下「管理メンバー」といいます）は以下のとおりです。
  1. ACRi ルーム室長および副室長
  2. ACRi ルーム室長が任命するサーバ管理者および管理補佐
• 個人情報は ACRi ルーム利用規約およびプライバシーポリシーに基づき管理され、それ以外の目的では使用しません。

ACRi ルームへのアクセス

• ACRi ルームへの外部からのアクセスは以下の3通りに限定されています。
  1. 予約システムへの HTTP (HTTPS) 接続
  2. FPGA 利用環境への SSH 接続
  3. FPGA 利用環境管理システムへの SSH 接続
• 1および2は、ACRi ルームのすべてのユーザが利用できます。ユーザは予約した時間帯の FPGA 利用環境を専有利用します。3は、管理メンバーの利用に限られます。
• 管理メンバー以外のユーザは、ACRi ルームのサーバ内部から外部へアクセスすることはできません。

FPGA 利用環境内でユーザが生成したデータ

• すべてのユーザは、FPGA 利用環境で個々のホームディレクトリを持ちます。
• ホームディレクトリは一般的な Linux 環境のものとなっており，ACRi ルーム利用規約に反しない範囲で利用できます。
• 各ユーザのホームディレクトリにある情報の管理責任は、個々のユーザに委ねられます。
• 管理メンバーはホームディレクトリへのアクセス権限を持ちますが、ホームディレクトリにある情報は ACRi ルーム利用規約に基づき管理上の必要のある場合のみ（例えば、クォータ超過でログイン不能になった場合など）にアクセスし、それ以外の目的ではアクセスしません。