Security

情報セキュリティについて

情報セキュリティ方針

当社は、事業活動を通して取り扱う情報資産について重要な経営基盤であると認識し、漏洩・き損・滅失等のリスクから保護、適切に管理することが社会的責務であると考え、情報セキュリティ方針を定め、これを実行し維持を行います。

当社は、お客さまの大切な情報をお守りするため、高セキュリティ基準に適合したクラウド基盤を採用し、

多層防御の考え方に基づく顧客管理体制を構築・整備しています。

アクセス権限の最小化、暗号化通信、監査ログの保全を徹底し、継続的なシステム監視と内部監査により、日々の運用を改善しています。

当社の業務システムは、可用性・拡張性・セキュリティに配慮したクラウド基盤上で運用しています。

ネットワークは安全な接続経路に限定し、データアクセスには職務に応じた適切な権限管理のもとで実施します。

データは保存時・転送時ともに暗号化し、鍵管理を適切に行います。

会社支給の業務用スマートフォンやP C は、統合的な端末管理の仕組みのもとで運用し、

暗号化・認証強化・遠隔保護措置を適用しています。

最新のセキュリティパッチの適用と不審挙動の検知を継続し、セキュアな業務環境を維持します。

業務連絡には業務用チャットツールを採用し、業務のフレキシビリティを高めています。

社外のお客さまとの連携に際しても、利便性と安全性の両立を図ります。

当社は、プライバシーマークによる認定評価を受け、関連法令および社内規程に基づき、

個人情報の利用目的の限定、アクセス権限の最小化、監査証跡の保全を実施しています。

教育・訓練・内部監査を通じて体制の継続的改善に取り組みます。

また、万一の事態に備え、検知・封じ込め・復旧までの手順を整備し、定期的に訓練を行っています。

当社は、情報セキュリティ管理体制の強化に取り組んでいます。

お客さまの大切な情報を漏えいなどの脅威から守る責務を果たすとともに、こうしたリスクへの対策としてVPN（仮想専用線）・MDM（端末管理システム）を導入し24時間365日、安心・安全な顧客情報管理体制を構築いたします。

当社は、お客さまの大切な情報を漏えいなどの脅威から守る責務を果たします。こうしたリスクへの対策として2019年7月よりVPN（仮想専用線）やMDM（端末管理システム）を導入し24時間365日、安心・安全な顧客情報管理体制を構築します。

私たちは、個人情報の適切な取り扱いを行う事業所にのみ許可される「プライバシーマーク」の付与認定を受けています。

お客さまの利便性向上を図るため、幅広い世代で活用されているLINEと連携可能なLINEWORKSを導入いたしました。また、社員間での連絡手段としてもLINEWORKSを活用し、業務効率化や社内コミュニケーションの活性化を目指しております。

営業端末として営業社員へiPhoneを無償貸与し、iPhoneとタブレットPCで一元管理を実現しています。

自社システムは全てAWS（アマゾンウェブサービス）上で運用しています。