Information Security Policy

1. 목적

당사는 지방자치단체·행정기관 및 기업 고객에게 AI 콜센터 "AIRI" 등의 서비스를 제공함에 있어, 위탁받은 개인정보와 통화 음성 등의 정보자산을 유출, 변조, 멸실, 무단 접근 및 기타 위협으로부터 보호하고 고객과 사회의 신뢰에 부응하는 것을 목적으로 본 방침을 정합니다.

2. 적용 범위

본 방침은 당사의 임원 및 종업원(계약직, 파견직 포함)과 당사가 사업에서 취급하는 모든 정보자산에 적용됩니다. 당사의 정보자산을 취급하는 업무 위탁처에도 본 방침에 준하는 취급을 요구합니다.

3. 관리 체제

당사는 정보보안 책임자를 정하고, 본 방침에 따른 대응을 추진하는 체제를 갖춥니다.

4. 법령 등의 준수

당사는 일본의 개인정보 보호에 관한 법률, 부정 접근 행위의 금지 등에 관한 법률 및 기타 관계 법령, 국가가 정한 지침 및 기타 규범, 그리고 고객과의 계약에서 정한 보안 요건을 준수합니다.

5. 안전관리 조치

당사는 정보자산의 중요도와 위험에 따라 다음과 같은 안전관리 조치를 강구합니다.

• 조직적 조치: 취급 규칙 정비, 권한과 책임의 명확화, 운용 상황 확인
• 인적 조치: 비밀유지 서약, 종업원 교육
• 물리적 조치: 업무 공간 및 기기 관리, 도난·분실 방지
• 기술적 조치: 접근 권한 관리, 인증 강화, 전송 및 저장 데이터 암호화, 무단 접근 및 악성코드 대책, 로그 기록

6. 교육·계발

당사는 모든 종업원을 대상으로 정보보안의 중요성과 취급 규칙에 대해 지속적으로 교육·계발을 실시합니다.

7. 위탁처·클라우드 서비스 관리

당사는 업무를 위탁하거나 클라우드 서비스를 이용할 때, 위탁처나 사업자의 보안 수준을 확인한 후 선정하고 계약 등의 방법으로 적절히 관리·감독합니다.

8. 사고 대응

당사는 정보보안 사고가 발생하거나 그 징후를 파악한 경우, 신속하게 원인을 조사하여 피해 확대를 막고 고객 및 관계 기관에 적절히 보고하며, 재발 방지에 힘씁니다.

9. 지속적인 개선

당사는 사업 환경, 기술, 법령의 변화를 고려하여 본 방침과 대응을 정기적으로 재검토하고, 정보보안의 지속적인 개선에 힘씁니다.