会社概要

端末・ソフトウェアの管理

更新プログラムの配信状況を管理者が一括確認できる仕組みを導入し、適用漏れの防止に努めています。

マルウェア対策の徹底

社内で検知されたマルウェアを分析し、攻撃パターンに応じた予防策の強化に活用しています。

パスワード・認証の強化

アカウントのパスワードを定期的に更新し、長期間固定による漏えいリスクに対処しています。

アクセス権・共有設定の管理

業務システムごとに権限管理者を指定し、権限設定の適切性を責任を持って管理しています。

データバックアップの実施

バックアップ運用の実績と課題を四半期ごとに報告し、継続的な改善につなげています。

脅威情報の把握と注意喚起

脅威インテリジェンスサービスを活用し、自社を標的とした攻撃の予兆を早期に検知します。

通信・情報受け渡しの安全確保

社外とのやり取りにはセキュアなファイル共有サービスを使用し、メール添付を原則禁止としています。

物理的セキュリティの確保

物理セキュリティの実効性を定期的に評価し、脆弱な箇所の改善を計画的に実施しています。