情報セキュリティ規程

-

・当社情報セキュリティ関連規程は全て「経営会議」にて承認を受け、社内公開されています
・規程改正範囲は毎年実施のセキュリティ教育にて周知しています。

セキュリティ管理体制

-

・情報セキュリティ室を設置し、毎月「セキュリティ委員会」を開催しています。

物理的セキュリティ

入退館管理

・「ICカード認証」を使用し、必要最小限のアクセス権限を付与し管理しています。

私物持込制限

・私物（鞄、PC、USBメモリー、携帯電話他）持込は個人ロッカーまでとし、業務エリアへの持込みは禁止しています。

人的セキュリティ

情報セキュリティ教育

・毎年、e‐ラーニングによるセキュリティ教育を実施し、さらに動画を利用した集合教育も取り入れ更なる強化を図っています。
※動画を利用した教育としては、新入社員教育、中間採用入社ガイダンスにて実施しています。

誓約書

・入社時、毎年、および退職時は全社員を対象として、「誓約書」を交わしています。

ネットワーク管理

ネットワークセキュリティ対策

・次世代型のファイア・ウォールを導入し、アプリケーション毎の不正通信、業務目的外アクセスを監視、フィルタリング、更にP2P通信についても遮断しています。
・ウイルスゲートウェイを導入し、ウイルスの侵入・外部への攻撃を防止しています。
・ウェブ･アプリケーション・ファイアウォールを導入することにより、「コンピュータウイルス」等からの脅威からWebサーバを保護しています。

クライアント管理

社外持ち出しPC管理

・社外持ち出しPCはシンクライアント（ディスクレス）端末を利用するか、またはHDD暗号化されたPCに限定しており、紛失に伴う情報漏洩を防止しています。
・USBメモリーについても常時暗号化しており、紛失時の情報漏洩を防止しています。

暗号化対策

・各自のPCには当社独自のデスクトップセキュリティツールを導入することにより、ICカード認証、データの暗号化、USB接続禁止などの対策を行っています。

業務PC管理

・サーバーアップデートサービスの導入により、セキュリティパッチの最新化を維持しています。
・ウイルス対策ソフトの集中監視システムを導入しており、ウイルス検出・感染時の初動対応が速やかに実施できる環境を整備しています。

インシデント管理

セキュリティホットライン

・当社はセキュリティ事故が発生した際の連絡先としてセキュリティホットラインを整備しています。（24時間365日受付可能）

セキュリティ事故管理

・セキュリティ事故は全てレベル分けを行い、情報セキュリティ室にて一元管理され、イントラにて情報開示を行うことにより、同一原因によるセキュリティ事故の低減を図っています。

コンプライアンス

ライセンス管理

・各自のPCには当社独自の資産管理ツールを導入することにより、ソフトウェアライセンス違反を防止しています。