主な取り組み

情報管理責任者の配置、事件・事故への対応、セキュリティ領域の設定と入退室の管理、情報資産の区分と保管・移動の対応、クリアデスクやクリアスクリーン、パスワードなどの管理、媒体を社外へ持ち出す場合の管理、消去や廃棄の処分、誓約書への署名、委託先の安全管理の確認などに取り組み、情報漏えいなどの防止を図っています。

コロナ禍に需要が増えたリモートワーク時に利用する情報端末（PC、スマートデバイス）に関連する全社的なルールの見直しを進めるとともに、ネットワークセキュリティシステム（インターネット接続、端末セキュリティ、資産管理、利用者管理等）のグループ全社への整備を優先して対応しております。

また、情報セキュリティ対応に対応する専門チーム、「EXEO-SIRT※」を組織し、セキュリティ脆弱性に関する情報収集、サイバー攻撃やトラブルの監視、入手情報の分析結果に基づいた対応ならびに対応手順の策定等を行っています。

※EXEO-SIRT：EXEOgroup Security Incident Response Teamの略称

教育研修

情報セキュリティや個人情報保護に関する教育研修は、毎年、グループ従業員を対象に各部門で実施しています。この研修の中で、情報を保護することの重要性、社員一人ひとりの役割と責任、事件・事故を発生させた場合に予想される結果、セキュリティ対策などについては、「情報流出事故防止のための基本十ヶ条」による事例を含めて説明し、繰り返し教育しています。

また、標的型攻撃メールに対応するための模擬演習、各種セキュリティ点検を実施しています。

情報セキュリティ研修の受講者数

個人情報保護

当社は、多岐にわたる事業を展開しており、多くの個人情報を取り扱っており、これらの情報を適切に保護することが、企業としての社会的責務と認識し、プライバシー・ポリシーを定め個人情報の適切な保護に関する取り組みを推進しています。
また、2022年4月施行改正個人情報保護法の対応として、社内規程類の改訂、保有個人情報の棚卸の実施ならびに個人情報の提供・受領に関する記録管理等、安全管理措置の再整備を図っています。
なお、個人情報の適切な保護措置の継続的改善を図るため、個人情報保護マネジメントシステムの認証資格を維持更新しています。

プライバシーポリシーあるいは個人情報の取り扱い等に関するお問い合わせ窓口

関連ページ

• プライバシーポリシーあるいは個人情報の取り扱い等に関するお問い合わせ窓口
• エクシオグループプライバシー・ポリシー