社長が実施および運用に関する責任および権限をもつ情報セキュリティ統括責任者として、情報セキュリティと個人情報保護に関する取り組み方針、各種施策を決定しています。
決定事項は職場に徹底しています。
当社では、情報セキュリティと個人情報保護の取り組みにおいて、特に次の2点を重視しています。
１．予防体制の整備と事故発生時の迅速な対応
守るべき情報資産を明確にし、脆弱性評価とリスク分析に基づいて情報漏えい防止施策を実施しています。事故は「起きるかもしれない」という考え方を一歩進めて、「必ず起きるものだ」という前提に立って、緊急時のマニュアルを作成し、対応しています。
２．従業員の倫理観とセキュリティ意識の向上
担当者向け、管理者向けなどにカリキュラムを用意し、eラーニングによる全員教育などを通じて倫理観とセキュリティ意識の向上を図っています。 また、監査を通じて問題点の早期発見と改善にも取り組んでいます。