１．方針・基本的な考え方

情報セキュリティに関する個別方針

• 当社では、情報の取扱いリスクに関し、「情報セキュリティ方針」を制定し、すべての役職員が情報の適切な取扱い・管理・保護・維持すべく努めています。また、行動規範を示し、高い情報セキュリティレベルを確保することにより、経営活動に必要な情報の適切な管理を実現するために、全ての役員と社員を対象に「情報管理基本規程」を定めています。具体的には、情報管理リスクマネジメント、個人情報保護・管理、文書管理、ITセキュリティに関する規則や基準を定め、個人情報や機密情報の漏えい防止に努めています。
  • 情報セキュリティ方針

データ利用に関する個別方針

• 当社は、行動規範に基づいて、取引先等を含め、業務に携わるすべての組織と個人が守るべき個人情報と特定個人情報の保護に関する方針を定め、情報の保護、管理を徹底し、法規制の遵守及び、プライバシーを含めたパーソナルデータ全体の保護を確実に行っています。
  • パーソナルデータ指針
  • 個人情報保護方針
  • 個人情報・特定個人情報の取り扱いについて

２．推進体制

• 当社では、取締役会の諮問機関である「リスクマネジメント委員会」がグループ全体のリスクの管理と対応方針の決定を行います。委員会は決定内容を取締役会に付議し、取締役会が最終的な方針を議決します。
• 当社では、グループ全体の統一的な情報セキュリティの確保、サイバーインシデントへの対応方針の策定等を目的に、取締役レベルの専任の委員会として「情報セキュリティ委員会」を設置しています。同委員会の委員長は、「リスクマネジメント委員会」の委員長でもあるCRO（最高リスク責任者）が務めています。また、経営企画担当の取締役、CIO、CISO、CCO、情報危機管理部、CSIRT、法務・コンプライアンス部およびリスクマネジメント部の責任者が委員として参加しています。同委員会が各部門、グループ子会社及び関連会社の情報セキュリティ管理責任者と連携し、情報セキュリティの管理状況を的確に把握するとともに、情報セキュリティ強化のための各種施策をグループ全体に横断的に迅速に展開しています。

  

３．取り組み

情報セキュリティマネジメントシステム（ISMS）の構築

• 当社では、国際規格ISO27001に準じてISMSを構築し、下記の取り組みを実施しています
  • 報告体制の整備
    インシデント等の報告およびエスカレーションの手順を文書化しセキュリティ委員会による一元管理を実施
  • 脆弱性分析
    脆弱性情報の収集、影響範囲の調査、対策準備を実施
  • 内部監査
    ISMSの運用状況を監査し、継続的な改善に取り組み
  • 外部監査
    上記の取り組みに加え、個人情報保護方針等の各方針への遵守状況を含めて、情報セキュリティマネジメントが適切に運用されているか、ISO27001に基づき、独立した第三者による監査を実施しています

予防策

• サイバーセキュリティ対策
  • SOC（Security Operation Center）による24時間監視
• 従業員に対する周知・教育
  • 標的型メール攻撃に対する全社員向け対策訓練を年に2回実施
  • サイバーセキュリティに関する従業員のリテラシー向上と意識醸成のためのコミュニケーションの強化（「セキュリティニュース」等）
  • イントラネット上に「サイバーセキュリティポータル」を公開し、サイバーセキュリティに関する最近の動向や事例を発信

事故（インシデント）対応

• CSIRT（Computer Security Incident Response Team）の体制を導入
  • 当社は、サイバー攻撃等によるインシデント発生時における迅速な対応を実現するために、最高情報責任者(CIO)の配下に専門組織として「BELL-CSIRT」部門を設置しています。また、被害の規模や深刻度に応じたインシデント発生時の対応を定め、即座にインシデント対応（原因調査、対応策検討、サービス復旧）や再発防止を実施しています。

４．ISMS認証

• 当社は、BSIグループジャパン株式会社による審査にて、以下の通り情報セキュリティマネジメントシステム （ISMS）の国際規格の認証を取得しております。認証取得適用範囲の業務にかかわる全従業員は、引き続き情報セキュリティマネジメントの維持・向上の取り組みを継続していきます。
• ISMS認証取得の範囲は、ベルシステム24株式会社の事業全般（CRM・BPOソリューションサービス、CROサービスの提供、CRM・BPOソリューション提供業務、CROサービスの提供に関わるシステムの設計、開発・運用・保守業務）をカバーしています。加えて、同社にコミュニケーターの採用及び労務管理も認証範囲に含めています