有価証券報告書-第44期(2022/04/01-2023/03/31)

(5) 情報セキュリティ
当社グループは、今後さらにグローバルでのデジタル販売の推進およびビジネスのデジタルシフトによる販売の多様化と効率化を加速していくためには、情報が企業活動に与える影響の重要性に鑑み、情報セキュリティの確保が重要であると考えております。
・ 戦略
当社グループは、個人情報保護法制への対応はもちろんのこと、各国で整備が進められる未成年者保護などの法制への対応のほか、国内外の様々なサイバーリスクへの対策が不可欠と認識しており、情報セキュリティ体制の強化に取り組んでおります。
当社グループは、情報の保存および管理については、「情報管理総則」等の規程やガイドラインに基づき、個人情報などの各種機密情報を適切に管理しております。
加えて、権限管理の強化やソフトウェアの最新化、システムの簡素化を図るとともに、外部との接続を常時監視するSOCサービスや機器の不正な挙動等を早期に検知するEDR等を導入するなど、情報セキュリティの確保に努めております。また、外部アドバイザリー組織であるセキュリティ監督委員会の助言等も踏まえ、継続的なシステムの運営・監視や、万一サイバー攻撃等のセキュリティリスクが顕在化するなどの非常時が発生した場合でも早期対処・復旧できる体制の構築等、PDCAサイクルに基づく情報セキュリティ体制の維持および強化を図っております。