2013年度 情報セキュリティ 目標達成状況

2013年度は、5月にISO9001とISO27001の統合審査を受審しました。審査の結果、マネジメントシステムの継続的改善・規格への適合性が認められました。観察事項については、改善の機会としてとらえ、取り組んでいます。

2014年7月にファイヤーウォールルーターの障害対策訓練を実施予定です。他の基幹サーバーについても順次、計画に沿った復旧試験を行います。

外部委託に向け、データベースを解析中です。2014年度目標には入っていませんが、引き続き対応していきます。

販売管理システムのバージョンアップによるサーバーのリプレイスを実施しました。また、メールシステムをオンプレミスからクラウドへと移行しました。

現在リプリケートのための施策を講じています。部品の調達が終わり次第、対応予定です。

お客様より依頼のあったセキュリティ関連調査票の対応に、これまでは数日程度要していたものを、二営業日以内の対応へと短縮しました。

2013年の関連会社への監査時に、ベースとなるチェックリストを作成しました。このチェックリストを基に、引き続きセキュリティガイドラインの作成に取り組んでいきます。