社会保険労務士法人SOPHIAは、お客様からお預かりした情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、全社で情報セキュリティに取り組みます。
情報セキュリティ基本方針
- 経営者の責任当法人は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
- 社内体制の整備当法人は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。
- 職員の取組み当法人の職員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。
- 法令及び契約上の要求事項の遵守当法人は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。
- 違反及び事故への対応当法人は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
制定日：2023年10月1日
社会保険労務士法人SOPHIA 代表者 社員 松田 法子
SRPⅡ認証（認証番号 1601043）
SRP認証とは、社会保険労務士事務所が特定個人情報及び個人情報を適切に取り扱っていることを、厚生労働大臣の認可を受けた全国社会保険労務士会連合会が公的に認証する社会保険労務士独自の個人情報保護事務所評価制度です。
同連合会の認定基準による審査によって、特定個人情報及び個人情報を適切に取り扱っていると判断された事務所は、認証番号とSRPマークが付与されます。
従来より当法人では、社会保険労務士という業務の特性上、クライアント様の情報には十分な配慮を心がけ、慎重かつ適切に取り扱って参りました。
「個人情報保護法」の施行、さらに「行政手続における特定の個人を識別するための番号の利用等に関する法律」の施行により、社会保険労務士についてもクライアント様から特定個人情報及び個人情報の保護について、見える形で運用されていることが求められています。
このような状況を踏まえ、全国社会保険労務士会連合会より公的認証を受け、見える形で特定個人情報及び個人情報の適切運用を実施していくことは、クライアント様への「安心と安全」をご提供できる一つであると考え、SRPⅡ認証を取得しています。
事務所内でのセキュリティ対策
SRP認証取得に加え、クライアント様への「安心と安全」のご提供の為、以下の対応をしております。
- セキュリティルーム 設置
- 事務所内24時間セキュリティシステム 導入
- 指紋認証PC 導入
- ビジネスセキュリティサービス 利用
- 各クライアントPCに監視システム（ログ管理等） 導入
- マイナンバー管理システム 導入
- 高セキュリティデータバックアップシステム 導入
- 世界トップレベルの統合脅威管理システム 導入
- セキュリティアプライアンスシステム 導入
- 社会保険労務士賠償責任保険 加入
- 全職員から「特定個人情報及び個人情報取り扱いに関する誓約書」及び「身元保証書」 取得
SECURITY ACTION 二つ星
SECURITY ACTIONは、中小企業自らが情報セキュリティ対策に取り組むことを自己宣言する制度です。
当法人は、情報セキュリティ基本方針を定め、対策を実施することを宣言する「二つ星」を取得しています。
当法人は、今後も特定個人情報及び個人情報保護に関するコンプライアンスの実現に全力を尽くす中で、職員一同、質の高いサービスを提供して参ります。