アスクルでは、情報セキュリティの確保および個人情報の保護に取り組み、継続的改善を目指し、情報セキュリティマネジメントシステム（ISMS）の推進体制を右の図のように定めています。情報セキュリティ責任者（CSO）は、アスクル全体の情報セキュリティ施策の計画立案および実行に関する責任と権限を持ち、各部門における情報セキュリティの取り組みは、各部門において、セキュリティ・オフィサーの責任のもとISMS業務責任者および業務担当者が中心となり実施しています。ISMS事務局では、社内に対する情報セキュリティマネジメントシステムの推進および個人情報保護規程などの規程類の整備等を行っており、お客様などからのお問い合せ、情報漏洩や個人情報に関する問題が発生した場合には、被害を最小限に止めるため、関係部門が連携し、迅速な対応をとる体制を構築しています。また、アスクルのグループ会社についても、情報セキュリティのマネジメントシステム推進体制を構築して、情報セキュリティに取り組んでいます。

【情報セキュリティ施策の例】

アスクルでは、情報漏洩やサイバー攻撃からお客さまの情報を守るために徹底した管理とセキュリティの監視を行っています。

予防・検出・対応として、業務パソコンの操作状況、社内ネットワークの利用状況・各サーバーへのアクセス状況の24時間監視を継続しています。
さらに、業務パソコンからの業務と関係のないWebサイトの閲覧規制、機密情報の社外持出し抑止のため、外部記憶媒体への書出し制御、各情報システムへのアクセス権見直し等の取り組みを続けております。

巧妙化するサイバー攻撃に対し、侵害への対策、万が一セキュリティ侵害を受けた場合の検知・隔離、脅威・影響範囲の排除までを可視化・解析することにに加え、意識向上のための教育に取組んでいます。

クラウドサービスの利用や働き方の多様化などを踏まえてゼロトラスト・セキュリティの導入を推進しています。