1. HOME
  2. サステナビリティ
  3. 情報セキュリティマネジメント

サステナビリティ

情報セキュリティマネジメント

当社のビジネスの特徴として、お客様の機密情報を取り扱う機会が多いことがあげられます。このことからお客様からお預かりした情報を「最も重要で厳密に管理すべきもの」と位置づけています。情報セキュリティ事故を絶対に起こさない仕組み、体質、風土の構築を行っています。

特に個人情報保護法および不正競争防止法に対するコンプライアンスを基礎とし、漏えい事故をゼロにするために「ゼロ・トレランス ポリシー」で対応し、各人のセキュリティ意識の向上を図っております。

情報セキュリティに関する体制

当社では、「情報セキュリティ管理責任者」のもと施策の立案・計画・推進を行い、全社的なセキュリティ活動を展開しています。
働き方改革を推進する中、テレワーク等においても、セキュリティ順守状態をチェックすることにより、全社的なセキュリティ意識の向上を図っています。

情報セキュリティ強化への取り組み

高い技術力と豊富な経験に基づいて、お客様の機密情報を守ります。当社グループでは、お客様からお預かりした情報を「最も重要で厳密に管理すべきもの」と位置づけ、情報セキュリティ事故を絶対に起こさない仕組み、体質、風土の構築を行っております。

各種セキュリティ認証資格の取得(グループ展開)

当社グループでは、「セキュリティのtdi」を社会に提供すべくISMS、プライバシーマーク等の各種セキュリティ認証資格を取得し、日々お客様から寄せられる「絶対安心」の声に答えられるよう全グループ社員がルールを厳密に遵守し業務に取り組んでおります。

グループ社員教育

当社グループでは、全グループ社員がお客様の機密情報を適切に取扱い、管理を行うことができるようe-ラーニングやDVD、テキスト等の各種ツールを使用し教育研修並びに訓練を定期的に実施し、知識の充実とインシデント対応力の向上を図っております。

tdi Group CSIRT

当社グループでは、情報セキュリティ監視機能として、「CSIRT体制」を設置し、情報セキュリティリスクの極小化を図るため、定期的に各種セキュリティ活動を展開し着実にグループ全体のレベルアップを図っております。

技術評価基準制度の導入

当社グループでは、「情報セキュリティ技術評価制度」を導入し、お客様の業務を開始する前、提案時点から、客観的にセキュリティレベルを評価し、必要となる対策を策定した上で提案活動を行っております。

緊急連絡体制の設置

当社グループでは、情報漏えいが起こらないよう万全を期しておりますが、万一の場合でも、迅速に適切に対応出来るよう緊急連絡体制を設置しております。事故が発生すれば、何時でも責任者、関係者に情報が伝えられ対策が講じられる仕組みになっております。

ネットワーク監視

当社グループでは、ネットワークを24時間体制で監視し、流出している情報を素早くキャッチし、万一の場合でも、迅速に適切に対応出来るようCSIRT(インシデントレスポンス)体制を整えております。

首尾一貫した管理

当社グループでは、漏えい事故が発生することを未然防止する為、情報の取得から保管、返却、廃棄に至るまで首尾一貫した管理を行っております。「情報を適切で的確な管理下に置く」これが情報漏えいを防ぐ基本と考えています。

入退出管理

当社グループでは、ICカードや生体認証による入退出管理や施錠管理等を行っており、物理的にも部外者が機密情報に触れることが出来ないよう徹底した管理を行っております。

認証取得

ISO27001の認証を取得しています。

ISO27001

プライバシーポリシー

プライバシーポリシー
© T.D.I Co.,Ltd. All rights reserved.