情報セキュリティ基本方針の策定

SmartHRは「情報セキュリティ基本方針」を策定し、組織体制や各種規定、運用マニュアルに反映しています。お客さまの情報資産を預かる立場から、全ての従業員が情報セキュリティへの意識を高く持つように徹底。また、万が一情報が漏えいした際の体制構築や指針策定にも取り組んでいます。

オフィス内のセキュリティ対策

オフィス内にセキュリティ区画を設定し、機密情報流出を防ぐためのさまざまな取り組みを実施しています。入退出にあたっては専用の管理システムを導入し、定期的にログをモニタリング。機密情報書類の廃棄方法には施錠付き書類溶解BOXを採用し、情報漏えいのリスク低減に努めています。

セキュリティ研修・秘密保持契約

従業員に対しては、入社時に必ずセキュリティ研修を実施。また、全社員を対象として半期に1回以上の研修を実施し、セキュリティ意識の向上と継続を図っています。また、入退社時には全ての従業員に対して秘密保持契約を締結するなど、社員教育の面からも情報の漏えい・不正利用の防止に取り組んでいます。

従業員のアカウント管理

全ての従業員に対して、業務上利用するIDとパスワードを一元管理できるIDaaS、パスワードマネージャーを導入し、各種ログインによる認証時リスクの低減に努めています。また、各業務ツールの特権アカウントは必要最小限の人員にとどめ、定期的に利用者の棚卸しを実施しています。

従業員の端末管理

業務用PCへのアプリケーションのインストールや可搬記憶媒体（リムーバブルメディア）の使用にあたっては、利用ルールを定義したうえで社内教育を実施し、定期的なモニタリングも行っています。さらに、ウイルス対策としてNGAV・EDRを導入し、利用する端末を外部の危険から保護しています。