トップ
法人案内｜セキュリティ体制

セキュリティ体制

当法人では、関与先企業様からお預かりした大切な個人情報や企業情報の管理・保護のため、以下のようなセキュリティ体制をとっております。

プライバシーマークの取得
個人情報について適切な保護措置を講ずる体制を整備している事業者に認められる「プライバシーマーク」を取得しています。

「プライバシーマーク」とは、JIPDEC（一般財団法人日本情報経済社会推進協会）が、日本工業規格「JIS Q 15001:2006　個人情報保護マネジメントシステム—要求事項」に適合した管理体制であるかを厳正に審査のうえ認定し、マークを付与する制度です。
ＳＲＰマーク（社会保険労務士個人情報保護事務所）の取得
全国社会保険労務士連合会より個人情報保護事務所としてＳＲＰ認証を取得しております。

ＳＲＰ認証とは、個人情報保護に関する運用体制、規定類、記録、実施状況などの取り組みについて、全国社会保険労務士連合会が厳正に審査を行い、適切な個人情報の取り扱いを行っている事務所に対して認証する制度です。
ファイヤーウォール等による不正アクセス防止
高性能なUTM（統合型アプライアンス）システム「FortiGateTMシリーズ」を導入し、インターネットゲートウェイに必要な9つのセキュリティ機能(ファイアウォール、Webコンテンツフィルタリング、アンチウイルス、IPsec-VPN、SSL-VPN、IPS、アンチスパム、P2P対策、IM対策)により、不正なアクセス防止策を講じています。
記憶媒体の使用制限
個人情報の流出・不正な持ち出しを防止するため、USBメモリなどリムーバブルディスク等の使用を制限し、情報の流出事故や不正な使用を防止しています。
ペーパーレス化・電子化の推進
個人情報等が含まれる書類の紛失や漏洩リスクを軽減しセキュリティを強化するため、紙媒体への出力を可能な限り削減し、電子申請及び電子データでの保管を推進しています。また、紙媒体の廃棄については、機密書類溶解処理サービスを利用し、破棄の際の情報漏洩対策を行っています。
マイナンバー専用システムによる管理
株式会社エムケイシステムが提供するマイナンバー専用クラウドシステム「マイナde社労夢」を使用し、安全管理措置に基づいたセキュアな環境下で安心・安全に管理しています。
教育研修・内部監査の実施
個人情報保護責任者による教育研修を定期的に実施し、情報セキュリティへの意識向上を目指しています。また監査責任者が個人情報の取り扱いや管理体制の評価と見直しを定期的に行い、問題点があれば速やかに改善策を講じることで、より高いセキュリティ体制の構築を実現しています。

セキュリティ体制

プライバシーマークの取得

ＳＲＰマーク（社会保険労務士個人情報保護事務所）の取得

ファイヤーウォール等による不正アクセス防止

記憶媒体の使用制限

ペーパーレス化・電子化の推進

マイナンバー専用システムによる管理

教育研修・内部監査の実施