基本方針

情報資産をあらゆる脅威から保護し、お客様に安心してご利用いただけるサービスを提供するため、次の通り情報セキュリティ基本方針を策定し、情報セキュリティ管理の維持と継続的な改善について実施することを宣言いたします。

Usirt

安全・安心に利用できるサービスを提供するため、当社を中心とした情報セキュリティ体制「Usirt （ユーサート）」を設立し、計画的に外部による監査を実施するなどグループを挙げて情報セキュリティに取り組んでいます。「Usirt」を中心に、情報セキュリティの理解を深め、個人情報を正しく取り扱うために社員向けの研修を定期的に実施するなどの対応を実施しています。

情報セキュリティ研修

社員の情報セキュリティに関する意識向上のために、年2回、eラーニング形式での情報セキュリティ研修を実施しています。対象者は、役員・正社員・月給制契約社員で、アルバイトも必要に応じて受講しています。情報セキュリティリテラシー・インシデント事例から学ぶ注意事項についての内容で実施しており、受講率95％以上とすることを目標としています。

迷惑メール訓練の実施

メールの中のURLをクリックしたり、添付ファイルを開いたりすることで、ウィルスに感染し、重大な情報セキュリティ事故につながることがあります。このような事故が起こらないよう、社員向けに年2回標的型メール訓練を実施し、メールの不審な点に気付いて危険な行動を回避できるかを模擬的に訓練しており、そういった危険行動を2.5％未満にすることを目標としています。

当社グループを組成する各事業会社の企業活動における利用者の皆様の個人情報の重要性を深く認識し、お客様にご支持いただける安心したサービスを提供すべく、方針を定め、実行しています。