ソニー生命保険このサイトではJavaScriptを使用しています。ブラウザのJavaScriptを有効にしてください。近年、ITの急速な発展とともに、ネットワークの高度化・複雑化、サービスの多様化が進み、企業とお客さまとの間で、ネットワークを介して重要な情報のやり取りを行うことが可能になりました。これに伴い、これまで以上に企業における個人情報の保護、情報セキュリティへの取組が重要となってきています。制定し、これらに則り、お客さまの個人情報を適切に取り扱うよう努めております。お客さまの個人情報保護とプライバシー保護の徹底を図るため、役員・社員(派遣社員を含む)に対して計画的に情報セキュリティ研修を実施しています。管理体制お客さまの個人情報を取り扱う部門ごとに情報管理責任者とセキュリティ担当者を配置し、個人情報保護の実効性を確保するための業務フローの構築、社員に対する教育体制の充実を図っています。組織し、情報セキュリティに関わる推進施策の検討・実行を推進しています。各段階において留意すべき安全管理措置基準を具体的に定め、当社の役員・社員(派遣社員等を含む)が遵守することを徹底しています。ノートパソコン等の盗難対策についてお客さまの個人情報が記録されたノートパソコンなどを社外に持ち出す場合は、車上荒らしや置引を防ぐため、常に手元に置くこと等の取扱ルールを定め、徹底しています。万一に備え、お客さまの個人情報をパソコン等の電子記憶媒体に記録する際には、すべての個人情報を暗号化するなど、セキュリティ対策の徹底に努めています。オフィスセキュリティについて個人情報取扱エリアの入退室は、許可された従業者のみに限定しており、複製が困難なICカードによる入退室管理を実施しています。お客さまの個人情報を大量に取り扱う保険事務関連部門では、上記に加えて私物の持込制限等のセキュリティ対策を実施しています。近年、ますます高度化・巧妙化するサイバー攻撃に対し、ネットワークへの不正侵入防御や適切なアクセス制御等の多層的な防御網を構築することによって対応力の強化に努めています。業務継続計画にサイバー攻撃への対応シナリオを加えるとともに、実際の攻撃を想定した訓練を定期的に実施しています。Team)を設置し、日々のインシデント管理や外部機関との情報共有を行うことで被害の未然防止に努めています。万一インシデントが発生した際には、迅速な対応を図るために、CSIRTを中心とした態勢を整備しています。当社では、お客さまの個人情報の保護に万全を尽くすため、プライバシーポリシーを遵守することを宣言しています。当社は、2003年6月27日、生命保険業界で初めて、情報セキュリティマネジメントシステム規格のBS7799-Part2およびISMS認証基準での認証を保険事務関連部門において取得しました。27001)への移行を実施しました。今後とも情報セキュリティの維持・向上を図り、お客さまの個人情報をはじめとする情報資産の保護強化に努めていきます。System)は、組織のマネジメントとして、自らのリスク評価により必要なセキュリティレベルを決め、プランを持ち、資源配分して、システムを運用することを指しています。バランスよく維持し改善することが情報セキュリティマネジメントシステム(ISMS)の要求する主要なコンセプトとなっています。認可された者だけが情報にアクセスできることを確実にすること。情報および処理方法が正確であること、および完全であることを確実にすること。認可された利用者が、必要なときに、情報および関連する資産にアクセスできることを確実にすること。27001認定マーク情報セキュリティの維持・向上について当社の保険事務関連部門では、お客さま情報をはじめ、すべての情報資産に対して、情報漏洩や改ざん等の危険性を査定し、それを低減させるための施策を体系的に策定、実行しています。認証取得にあたり、施策が予定どおりに実行され、また、想定した効果が上がっていることを定期的に確認したうえで、必要に応じて改善策を遂行する仕組を構築し、運用しています。情報セキュリティマネジメントシステム(ISMS)のポイント下図のようなサイクルを継続的に繰り返すことにより、情報セキュリティレベルの向上を図ります。情報セキュリティ対策の具体的計画、方針を策定する。計画に基づいて対策の実施・運用を行う。実施した結果の監査を行う。定期的に見直しを行い、改善する。(指定ADR機関)についてセキュリティー情報サイトマップお問い合わせ「ライフプランナー」および「ライフプランナーバリュー」はソニー生命の登録商標です。法人のご契約者さまはこちら。