当事務所は8/23に「SECURITY ACTION一つ星」を宣言しました。
※SECURITY ACTIONとは独立行政法人 情報処理推進機構による情報セキュリティ対策普及のための取り組みです。詳しくはコチラ
当事務所はSECURITY ACTION宣言に基づき、情報セキュリティ対策のうち、特に以下の項目を徹底して行います。
- 「組織内でウィルス感染」「システムからの情報漏えい」「不正ログイン」などセキュリティインシデントに対応するため、
セキュリティ対策ソフトが常に最新になるよう設定する
OSやソフトウェアについて最新の状態となるようアップデートを行う
インターネットと社内のネットワークとの間に、ファイアウォールを設置する - 第三者から個人データの提供を受けた場合、取得の経緯の確認や記録の作成等を行う
- 個人を特定できないように加工した匿名加工情報の取扱いに関するルールの策定
- 社内研修の実施や従業員向けガイドラインの策定
- 個人情報保護委員会の立ち上げ