ヤマシタの情報セキュリティへの取り組み
——お客様の情報を守るために——

1
組織・人的対策
「人」によるミスを防ぎ、意識を高める

役員を含む全従業員が、年2回の情報セキュリティ研修を受講しています。最新の脅威やルール遵守を継続的に学び、社員一人ひとりの意識を高めています。
情報セキュリティ専任の責任者を置き、各部門・営業所に担当者を配置。組織全体で一体的に取り組む体制を整えています。

2
物理・環境的対策
「場所」と「モノ」で情報を守る

お客様情報が書かれた書類や重要なデータは、定められた安全な場所/システムでのみ取り扱いを許可しております。
外出先・施設訪問時で業務PCを使う際には、覗き見防止フィルタを装着し、第三者に情報が見えないよう対策しています。
書類を廃棄する際は溶解処理やシュレッダー等を行い、情報が外部へ流出しない方法で処分しています。
また、お客様情報を含む書類を外へ持ち運ぶ際のルールも定め、不正な持ち出し・紛失リスクへの対策を講じております。

3
技術的対策
多層的な防御でデジタルの脅威に対応

お客様からお預かりした情報は業務に必要な社員のみにアクセスを制限しており、退職・異動時には速やかにアクセス権限を無効化し、情報の持ち出しリスクを低減しています。
社内システムへアクセスするには、多要素認証または二段階認証を用いて不正アクセス対策を講じております。
PCやタブレット機器はハードディスクを暗号化しております。また、万が一紛失・盗難にあっても、端末の特定/リモートロック、データ削除を速やかに実施する体制を構築しております。
ネットワークや端末を常時監視し、不審なアクセスやウィルスの動作を早期に検知して対処しています。

4
リスク管理と継続的改善
常に見直し、進化し続けるセキュリティ

定期的にリスクアセスメント（どんな情報をどのように利用・保管しており、どんなリスクが考えられるかの分析）を実施し、その結果に基づいて管理策を見直しています。
社会環境の変化・新たな脅威・法改正にも対応できるよう、PDCAサイクルを通じた継続的な改善を推進しています。
毎年、ISO/IEC 27001の外部審査を受け、自社の取り組みが適切かどうかを第三者の目で確認・改善しています。