情報セキュリティポリシー
Information security
徹底した情報管理
合同会社スキルアップは、お客様からお預かりした情報が持つ重要性を認識し、徹底した情報管理を行っています。お客様からお預かりした情報を適切に収集、整理、保存、共有することにより、情報の有効性を高め、情報の不正流出や漏洩を防止しています。そのために、合同会社スキルアップでは情報セキュリティの強化に努めています。組織全体が取り組むことで、情報管理の質の向上を図っています。そのためには、社員一人ひとりが徹底した情報管理に取り組むことが求められます。
情報セキュリティポリシーの順守
合同会社スキルアップは、情報セキュリティを重視し、情報の保護に努力することによって、お客様や組織の信頼を得ることを目指しています。そのため、合同会社スキルアップでは、情報セキュリティポリシーを策定・実施し、継続的に改善しています。情報セキュリティポリシーは、情報アセットの保護に関する方針を示し、組織全体が遵守すべきルールや手順を定めています。それには、情報の保護に関する法令や規制、組織の方針などを考慮して策定しています。情報セキュリティポリシーは、組織全体に適用され、組織全体が遵守することが求められます。情報セキュリティに関する教育や研修を実施し、組織全体が情報セキュリティに関する知識を向上させることで、情報の保護に対する意識を高めています。
合同会社スキルアップの取り組み
efforts
出入りさせない、持ち込ませない
出入口は、専用のICカードを利用し入退室管理を行っております。携帯電話などの端末の持ち込みも禁止としており、事務作業室外にて管理しております。
- 徹底した入退室管理
- 私物・モバイル通信機器の持ち込み禁止
- 鍵の一元管理
- 業務時間外の入室禁止
事業所内を動画で記録
顧客様からの送付物・資料開封は専用作業台を使用しております。資料の紛失等、万が一に備えて、作業者の手許をカメラにて管理・記録しております。
- 各デスクの録画記録・作業監督
- 資料専用開封台の設置・録画記録
- 各デスク間ショルダーハッキング（覗き見）の防止
ダブルチェック制度
取得した情報資産の取り扱いにつきましては、細心の注意を払い、適切に管理しております。
- データのパスワードによるロック
- パスワード管理と作業者の二重化
- 作業のバックアップ・作業履歴の管理
セキュリティ教育
情報セキュリティの重要性を認識させ、情報資産の適切な取り扱いができるよう周知を徹底しております。一度のみで終わらせるのではなく、毎年・必要に応じて継続的に教育を実施しております。
- スタッフ全員にセキュリティ研修実施
- 年に1回、退職時に誓約書の提出