高度な情報セキュリティの維持

基本的な考え方

当社は、金融機関としての信頼性向上のため、お客様の口座や個人情報等が不正に使用されないよう十分なサイバーセキュリティ対策を講じ、安全にお取引できるように取組んでいます。

体制

当社では、情報セキュリティ委員会を設置し、情報セキュリティに係る情報収集、問題点の把握、対策の提示など、情報セキュリティに関する活動を行います。取締役会の承認を受けた取締役が情報セキュリティ委員長に就任し、構成メンバーである委員を選任します。委員は各部署より1名以上を選任し、情報セキュリティ関連事項に係る部署内への啓発活動などを行います。

体制図

具体的な取り組み

不正アクセスへの対策

当社では、お客様の個人情報を記録しているデータベースやサーバーへの外部からの侵入や攻撃に対して、堅牢なファイアウォールやアクセス監視システムなどにより防御しています。また、専門機関によるテストにより、セキュリティホールがないことを検査しています。

不正利用への対策

悪意のある第三者による、お客様の口座の不正利用を防止するため、当社では次のような対策をとっています。お客様が当社で取引や出金などの手続きをする際は、ログインID、パスワードだけでなく取引暗証番号も確認することで、より高い安全性を確保しています。また、パスワードや取引暗証番号の再発行には慎重に対応し、仮に悪意のある第三者が本人になりすまし、パスワードや取引暗証番号の変更を求めてきても、当社では十分な本人確認を行うため、悪意のある第三者の手にわたることはありません。ログインする際、一定回数以上誤った入力をした場合には、自動的にロックがかかり、ログインできません。

不正な出金への対策

出金先金融機関は、お客様が当社に登録している金融機関のみとなります。また、当社の口座名義人と、出金先金融機関の口座名義人が相違する場合は出金しません。

登録情報の不正登録への対策

氏名、住所の登録変更を行う際は、当社よりお客様のご登録住所に郵送した登録変更書類のほかに、本人確認書類およびマイナンバー確認書類が必要です。本人確認を行ったうえで手続きしています。

個人情報の取り扱いに関する安全措置

個人情報などの適正な取り扱いの確保のため、関係法令等に沿って社内規程を策定しています。個人情報などの取り扱いに関する責任者を設置するとともに、個人情報などを取り扱う役職員および当該役職員が取り扱う個人情報などの範囲を明確化し、個人情報保護法や社内規程に違反する事実またはそのおそれが認められた場合の速やかな報告連絡体制を整備しています。また、個人情報などの取り扱いに関する留意事項について、役職員に適切な研修を実施し、個人情報などについての機密保持に関する事項を就業規則に規定しています。さらに、個人情報などを取り扱う区域の管理、電子媒体などを持ち運ぶ場合の漏洩などの防止、個人情報などの削除および機器、電子媒体などの廃棄などの措置を講じており、アクセス制御などにより、担当者および取り扱う個人情報データベースなどの範囲を限定しています。また、個人情報などを取り扱う情報システムを外部からの不正アクセスまたは不正ソフトウェアから保護する仕組みを導入しています。