关于信息安全的现状和本公司努力的介绍

2026年10月，重要的信息安全公告接连不断。10月14日，用于开发网站和Web服务的Next.js和21日，被许多网站使用的PHP的严重漏洞 (安全漏洞) 的修正版本已发布。此外，还报告了利用AI自动执行部分网络攻击的案例，公司需要继续应对新的威胁。
无论行业或公司规模如何，这些威胁都需要引起注意。本公司也认识到妥善管理和保护客户及客户相关信息是重要责任，并致力于信息安全对策。

1. 信息安全管理体制
   本公司制定了“信息安全基本方针”，并完善了公司内部的规章制度，以妥善处理客户和客户的相关信息。
   此外，我们还设立了“信息安全委员会”和负责部门，负责检查信息安全的规则和通信情况，并建立了一个组织管理系统。
   此外，2024年，辅具租赁、销售业务及总部部门获得了信息安全管理系统国际标准ISO/IEC 27001 (ISMS) 认证。

2. 信息安全措施和持续改进
   我们致力于保护我们的信息，包括对员工进行定期信息安全培训、管理系统访问权限以及防止未经授权的访问。
   此外，由于信息安全风险因使用的系统，软件和操作环境而异，我们根据网络攻击的趋势和系统的运行情况来确认和审查必要的对策。
   今后，我们也将努力把握信息管理上的风险，持续改善管理方法。

3. 发生安全问题时的应对措施
   万一发生与信息安全有关的问题，相关部门将联合起来，在确认发生情况和影响范围等事实关系的基础上，研究并实施必要的应对措施。
   如果担心对客户和客户造成影响，我们将根据相关法律法规和案件情况适当进行必要的报告和通知。
   本公司今后也将把信息安全视为重要的经营课题之一，为了让客户和客户放心使用服务，将努力维持、强化和持续改善管理体制。

有关我们的基本信息安全政策和具体措施，请参阅以下内容。
https://www.yco.co.jp/security/