・当社情報セキュリティ関連規程は全て「経営会議」にて承認を受け、
　イントラネットにて社内公開されています
・規程改正範囲は毎年実施のセキュリティ教育にて周知しています。

・毎年、e‐ラーニングによるセキュリティ教育を実施し、さらにDVDを
　利用した集合教育も取り入れ更なる強化を図っています。
※定期的なDVDを利用した集合教育としては、新入社員教育、中間
　採用入社ガイダンスにて実施しています。

・次世代型のファイア・ウォールを導入し、アプリケーション毎の不正
　通信、業務目的外アクセスを監視、フィルタリング、更にP2P通信に
　ついても遮断しています。
・ウイルスゲートウェイを導入し、ウイルスの侵入・外部への攻撃を
　防止しています。
・ウェブ･アプリケーション・ファイアウォールを導入することにより、
　「コンピュータウイルス」等からの脅威からWebサーバを保護して
　います。

・各自のPCには当社独自のデスクトップセキュリティツールを導入する
　ことにより、ICカード認証、データの暗号化、USB接続禁止などの対策
　を行っています。

・WSUS （ウィンドウズサーバーアップデートサービス）の導入により、
　セキュリティパッチの最新化を維持しています。
・ウイルス対策ソフトの集中監視システムを導入しており、ウイルス
　検出・感染時の初動対応が速やかに実施できる環境を整備してい
　ます。

・当社はセキュリティ事故が発生した際の連絡先としてセキュリティ
　ホットラインを整備しています。（24時間365日受付可能）

・セキュリティ事故は全てレベル分けを行い、情報セキュリティ室にて
　一元管理され、イントラにて情報開示を行うことにより、同一原因に
　よるセキュリティ事故の低減を図っています。

・各自のPCには当社独自の資産管理ツールを導入することにより、
　ソフトウェアライセンス違反を防止しています。