Q建物や個人情報取り扱い場所などに、入館証、ネームプレートなど、部外者を識別できる入退館(室)管理をしていますか。当社内における入退出は個人ごとのIDカードでの管理を行っており、原則として部外者の入室が不可能になっております。更新手続き:既存カード無効、新規発行ログ取得:IDごとの入退出時間記録Q入館証などを発行する際の承認手続きは、どのようになっていますか。当社オフィスの入退室に必要な個人IDカードについては、入社時に管理部門が発行します。データセンターでは、入館権限保持者からデータセンター側へ事前申請のうえ、入館時に写真付き身分証明書を提示し、入館します。入退出する際の管理手続きは、どのようになっていますか。当社内においては、立ち入り場所を限定し、同行社員立ち会いのもと、入室から退室まで対応しております。サーバ管理をしているデータセンター内には、原則として一時的入退室を許可しておりません。受け渡し受け渡し方法Q個人情報データの受け渡しは、どのようになっていますか。媒体の授受記録を保管し、データ削除時はデータ削除証明書を発行しています(希望時)。Q受け渡し先の誤配付などを防止するため、どのような措置を講じていますか。方法を問わず、受け渡しを行う個人情報は暗号化を施します。※インターネットメール添付での個人情報の受け渡しは原則として行いません。範囲で権限者がアクセス権限を付与し、権限を保有する社員のみがアクセスできるように管理しております。※さらに、データセンターに設置のサーバには、アクセス権限保有者のみがVPN接続環境にてID+パスワード、および128bit鍵によるクライアント認証を行います。Qデータ処理する社員へのアクセス権限付与は、どのように行われていますか。作業記録は取得していますか。社員の業務内容に応じた必要最低限の権限を設定し、規定の手続きに沿って付与いたします。作業時はアクセス申請を行った上で行います。監査Qデータ処理するサーバやパソコンへのアクセス状況はどのように監視していますか。業務用端末及びサーバの各種ログを取得及び分析しております。個人情報を取り扱うデータベースに対しては監査ツールによるリアルタイム監視、分析を実施しております。保管方法Qサーバの設置について。入退室管理を行っているデータセンターの常時施錠した専用ラック内に設置しております。Qどのように保管していますか。Q火災や漏水、停電、地震などの脅威へはどのような対策を行っていますか。DBサーバへの対策は、データセンター設備にて対応しています。バックアップQ個人データの複製・複写は行っていますか。定期バックアップ以外の複製・複写は行いません。許可のもと実施します。複製を必要とした業務終了後は、速やかに複製物を廃棄いたします。Qバックアップはどのように行っていますか。システム障害・天災などによるデータ消失に備え、主データセンターにて日次で7世代のバックアップを取得しております。上記対応によってもデータの消失が防げない場合に備え、日次で本システムの全データを別拠点にバックアップします。持ち出し持ち出し方法Qデータ処理するパソコンを持ち出す場合、どのような管理をしていますか。対処ウイルス対策Qサーバやパソコンへのウイルス対策ソフト導入状況はどうなっていますか。全業務端末にインストールし、常時稼働しております。パターンファイルはリアルタイムに更新しております。報告Qセキュリティ事件・事故(個人情報漏えい、機密情報の外部への漏えいなど)は速やかに管理者へ報告されていますか。事故及び違反を検知した際は当社規程に従って速やかに部門責任者へ連絡し、重大事象と判定された場合は役員を含めた緊急対策組織を構築しお客さまへのご連絡、官公庁への報告、障害被害の最小化などの対策にあたります。Qソフトウェア誤動作発生時の報告先や報告手順(電話・FAX・書面などの報告の形式など)が明確となっていますか。プロダクトにより異なりますが、SLA若しくは契約に定めた方法により報告いたします。ご提供サービスにより異なりますが、サービス約款、契約書もしくはSLAに定めた方法により報告いたします。選定Q当社が委託しているデータ処理業務などを外部の業者に再委託していますか。原則として再委託はいたしません。満たした企業に対し、機密保持契約を締結の上、再委託いたします。Q個人情報の取り扱いを委託する場合の選定基準は明確になっていますか。委託先は以下のいずれかの条件を満たしていることを基準に選定し、再委託先との機密保持契約を締結します。プライバシーマーク、ISMSなど個人情報を適切に管理することが客観的に評価される認証を取得していること個人情報の取り扱いに関するルールおよび体制が整備され、かつ従業員への教育、監査が実施されていること必要に応じて、監査を行えること監査Q委託先の監査はどのように行っていますか。1年に一度、委託先における個人情報の取り扱い状況の実態を把握するようチェックを行います。派遣社員アルバイトQ派遣社員やアルバイトなどが従事していますか。派遣社員やアルバイトなどが従事している場合、個人ごとに機密保持契約に関する誓約書を受け取っていますか。派遣社員・アルバイト採用時は、機密保持契約に関する誓約書を必要とします。作業代行アクセス方法Q個人情報を保管しているデータベースへどのようにアクセスしていますか。メンテナンスなどの定期的なアクセス以外、貴社アカウント(データベース領域)の個人情報データに対する直接的なアクセスは行いません。貴社アカウントに保管の個人情報データを扱う作業については、委託契約を締結させていただきます。作業代行方法Q配信作業やインポートなどの作業の代行委託を行った場合、どのような方法で作業していますか。当社に対し、貴社アカウント(データベース領域)にアクセスするような作業(配信作業代行・インポート作業代行など)をご依頼いただく場合のみ、委託契約を締結させていただきます。権限を渡された担当者のみが行い、貴社アカウントの最低限必要な部分に対するアプリケーションからのアクセスを行います。基本姿勢Qすべての社員および情報処理設備を利用する外部委託社員は、機密保持または、守秘義務を雇用条件の一部として同意し、契約書を取り交わしていますか。Q従業員に対して、情報セキュリティに関する教育は、どのように実施していますか。6カ月に一度、e-ラーニング教育を実施しています。運用に関しては、プライバシーマーク基準に準拠しています。正確性Q入力ミスなどを防止するため、どのようなチェックを行っていますか。入力業務は複数人での同時入力を行い対照させています。監査Q情報セキュリティの社内運用状況をどのようにチェックしていますか。運営サイト資料ダウンロードお問い合わせ0120-689-667。