山下的信息安全措施
--保护客户信息--

1
组织・人力对策
防止“人”造成的错误，提高意识

所有员工 (包括管理人员) 每年都参加两次信息安全培训。持续学习最新的威胁和遵守规则，提高每个员工的意识。
设置信息安全专职负责人，各部门、营业所配备负责人。整备了组织全体一体应对的体制。

2
物理、环境对策
通过“场所”和“物品”保护信息

包含客户信息的文档和重要数据只能在安全的指定位置/系统中处理。
在外出或访问设施时使用商用电脑时，安装防窥过滤器，防止第三方看到信息。
废弃资料时，会进行溶解处理及碎纸机等，以避免信息外泄的方式处理。
另外，本公司还制定了将含有客户信息的资料带出时的规则，采取了防止不正当带出、丢失的对策。

3
技术对策
多层防御应对数字威胁

从客户那里获得的信息仅限制对业务所需的员工的访问，并且在退休/转移时立即使访问权限无效，从而降低了取出信息的风险。
要访问公司内部系统，请使用多因素认证或两阶段认证来防止未经授权的访问。
PC或平板设备的硬盘已加密。此外，我们建立了一个系统，即使万一丢失或被盗，也可以快速识别/远程锁定终端并删除数据。
持续监控网络和终端，早期检测可疑访问和病毒活动并采取措施。

4
风险管理与持续改善
持续审视，持续进化的安全性

我们定期进行风险评估(分析使用和存储什么样的信息以及可以考虑什么样的风险)，并根据评估结果审查管理措施。
为了应对社会环境的变化、新的威胁、法律修改，通过PDCA循环推进持续改善。
每年接受ISO/IEC 27001的外部审查，以第三者的眼光确认并改善本公司的措施是否妥当。