初めての方はこちら

平日9:00〜20:00(土曜17:00まで)0120-141-650※日・祝・年末年始を除く

MENU

JALマイルがたまる

MENU

閉じる

保険に関するご相談を
無料で受け付けております

保険マイルナビでは、保険のノウハウに精通した専門スタッフが無料で保険のご相談にお応えします

JALUX保険サービス0120-141-650

平日9:00~20:00 土曜9:00〜17:00 ※日・祝・年末年始を除く

情報セキュリティへの取り組み

情報セキュリティへの取り組み

(株)JALUX 保険部及び(株)JALUX保険サービスは情報セキュリティに関する国際規格ISO27001:2005の認証を取得しております。国際規格に適合したマネジメントシステムの有効性を継続的に改善しながら、「お客様に選ばれる保険代理店」を目指します。

情報セキュリティ基本方針

(株)JALUX保険部及び(株)JALUX保険サービスは、保険業務において顧客及び企業から預かる個人情報を含む重要な機密情報をさまざまな脅威から防護し、個人情報保護法を順守するとともに、その機密性、完全性、および可用性を確保し、顧客の継続的な信頼を得なければならない。
両社は、当事業の責務として情報セキュリティに関する要求を明確にし、従業員全員が情報セキュリティに関する認識を明確に持ち、情報資産へのアクセスと利用に関してのルールを厳守し、偶発的、或いは意図的に発生するリスクを防止し、低減し顧客の信頼を得なければならない。
情報セキュリティにおける目的は次のとおりである。

「情報セキュリティに関する管理を適切におこない、情報に対する不正アクセスや漏えい等のセキュリティ事故を未然に防止し、情報セキュリティ事故の発生をゼロにすることを目指す。」
(株)JALUX保険部及び(株)JALUX保険サービスは、このために次のことを実施していく。

  • 業務上の要求事項、個人情報保護法その他関連する法規・法令及び顧客との契約上のセキュリティ義務を遵守する。
  • 当事業の情報セキュリティマネジメントシステムを確立するために情報セキュリティ委員会を設置し、リスクアセスメントを行い適切な情報セキュリティの諸策の検討と実施を推進していく。
  • 当事業の基本方針、ISMSポリシーマニュアル、規定、基準、手順を遵守しなければならない。
  • 情報資産に対するリスクを評価するための基準を確立し、リスク評価の結果に基づく適切な安全対策を実施し、機密性、完全性、可用性の確保に努め、機密情報の漏えい、不正アクセスを防がなければならない。
  • 従業員に対し、情報セキュリティ及び情報保護についての教育を実施する。従業員各自は情報セキュリティのための自己の役割を認識しなければならない。また認可された情報及び情報処理施設以外のものの利用をしてはならない。
  • 情報管理に関する業務を他社に委託する場合は十分な経験、能力を有するものを選定し、契約に当たっては守秘義務にかかわる事項を規定し、情報が適正に管理されることを担保する。
  • 情報セキュリティマネジメントシステムの実施状況を定期的な監査により検証し、見直し、継続的な改善に取り組む。
【認証情報】
○認証基準
ISO/IEC27001:2005(JIS Q 27001:2006)
○認証登録番号
IS 526328
○組織部門
株式会社JALUX 航空・サービス事業本部 保険部
○所在地
東京都品川区東品川3-32-42
○登録範囲
保険代理店業務及び企画業務(※)
2007年12月27日付適用宣言書 第2版
【他の事業所】
株式会社JALUX保険サービス
東京都品川区東品川2-5-5
(※)支店における保険代理店業務及び企画業務を除く
○初回登録日
2008年4月1日