• セキュリティ推進体制

  

  社長を委員長とするシステム委員会を、セキュリティ対策の意思決定機関として原則月1回開催しています。また、社長が定める情報セキュリティ統括責任者を委員長とし、各部門のセキュリティ委員が出席するセキュリティ委員会を原則月1回開催し、システム委員会での決定事項などの情報共有を行っています。情報セキュリティ及び個人情報保護に関する施策の運用状況は、主管部門である情報セキュリティ部が関係部門と緊密に連携し、継続的に確認・評価しています。

• 24時間365日の監視とインシデント対応体制

  

  24時間365日体制でシステムの監視と障害対応をインフラ専門部門で行っています。また、セキュリティ上のリスクに対しては、関係部門と連携しながら対応しています。さらに、日本CSIRT協議会に加盟するCSIRT（セキュリティインシデントへの対応を専門に行うチーム）を組織し、インシデントの予防・検知・復旧を主導しています。

• 従業員教育

  

  全従業員に対し、情報セキュリティ及び個人情報保護の重要性に関する教育・研修（標的型攻撃メール訓練、e-learning等）を定期的に実施しています。

• 社内IT環境の防御

  

  EDR・EPPによるマルウェア対策やMDMによる端末の一元管理に加え、ゼロトラストの考え方に基づくアクセス制御や通信保護を実施しています。さらに、XDRを活用して端末・ネットワーク・クラウドサービス・ID管理基盤などのセキュリティ情報を横断的に分析し、サイバー攻撃の早期検知と被害拡大防止に取り組んでいます。

• 定期的なリスクアセスメント

  

  情報資産を漏洩・改ざん・滅失・サイバー攻撃などのリスクから守るため、体系的なリスクアセスメントを定期的に実施し、リスクの性質と影響度に応じた対策を講じています。

• 委託先の管理

  

  重要な業務に関わる情報資産を委託している外部サービスについても、社内規定の評価基準に基づき選定し、契約管理や年次レビューを通じて適切なセキュリティが確保されていることを確認しています。

※方針の詳細は、情報セキュリティ基本方針・個人情報保護方針をご覧ください。

• 全顧客データのバックアップ

  実際のサービス運用環境とは物理的に分離されたサーバーに、毎日、全顧客データをバックアップしています。

• 遠隔地へのバックアップ

  主要なサービス提供拠点とは異なる地理的ロケーションのサーバーにも、毎週、全顧客データをバックアップしています。