運用管理に伴うデータ類（�，�客様情報、��貴社情報）の取り扱いにつきましては、「個人情報保護法」ならびに「電気通信事業における個人情報保護に関するガイドライン」 (平成10年12月2日郵政省告示第570号)などの遵守徹底を標準としています。
また、弊社ではISMS標準に基づくプロセス管理を徹底しており、各種情報データの取り扱いには細心の注意を払っております。
このため、本提案導入〜運用管理に従事するスタッフをはじめとする関係者個人は全て身元照会 ならびに守秘義務誓約の徹底を全ての基本としています。
さらに、
・教育プログラム等を通じた情報管理の重要性と責務の周知徹底
・運用管理センター外における業務内容およびクライアント等に関する発言・言及の禁止
・業務関連データならびに書類の運用管理センター外への持ち出し禁止
・ID,PW管理によるオペレータ等の業務ログ管理〜情報取り扱い者の明示
・運用管理センターにおける個人メールの禁止
・運用管理センターにおける未許可者のカメラ撮影の禁止
などを実施し、不用意に業務に関する情報が外部に流出したりしないように最大限の注意を払っています。
なお、データ保管に関しては、運用上で保存の必要がある書き込みデータ類については、必要に応じて各種メディアを使用のうえ、上席権限者により耐火金庫にて3〜5年間程度の保存をしておくことも標準としています。
これらの取り決めは貴社標準に速やかに準拠することも可能です。
＊本業務推進となる場合は情報管理・セキュリティ強化のため、貴社向け専用運用ルームをご用意することも可能です。
|
情報管理
