信息安全方针

信息安全的体制
及计划举措

• 按照ISO 27001的标准，制定了“信息安全手册”等ISMS相关的规定类制度，并建立了安全管理体制，定期进行内部审查、管理回顾，随时不断进行改善。
• 为了对信息安全事故切实进行迅速、有效地严格应对，建立了责任体制及顺序。

信息安全管理的体制

物理上及环境上的安全对策

• 在办公区域导入了“出入管理系统”。员工通过IC员工卡进行识别后，才允许进入。
• 外部人员进入办公区域时，需进行来访登记后，随身携带“Guest”卡，并必须在担当员工陪同下才能进入。

机密信息的处理及保护的计划举措

1. 1．与译员签订翻译内容保密义务相关的合同

   • 以包括兼职员工、临时工在内的所有员工、及翻译人员等公司外部工作人员为对象，签订“保密合同”，并要求遵守“机密信息管理规定”的义务。

2. 2．保密信息的处理

   • 将客户交给我们的信息都作为保密信息处理。
   • 在“保密信息管理规定”的“管理要件”中，还对 1)复制 2)披露及派发 3)电子发送及电子访问 4)发送 5)携带 6)保管 7)废弃 8)记录，规定有电子数据及书面资料的处理方法。
   • 以此限制翻译人员对文件及印刷品进行复印，而且规定完成翻译后删除文件，并进行报告的义务。

3. ３．安全教育

   • 对员工实施入职时及入职后每年1次的安全相关教育。
   • 对翻译人员每年1次根据委托方评估基准实施审查。

信息系统、通信的安全对策及运用

• 通过对信息的共享区域授予最小限度的访问权限以防止非法访问。
• 在所有电脑、服务器安装防病毒软件，并定期更新。
• 将服务器的数据自动备份到云中。
• 对于公司内主要服务器、网络设备，进行日志收集和系统监控。
• 作业相关内容使用设有访问限制的门户网站和邮件列表与团队成员进行实时共享。
• 关于数据的发送，使用将路径加密的独有的安全文件传输系统“ANDEX”，关于与作业人员等的文件收发，使用“FilePort”，将通信路径进行加密。

ANDEX是指

使用浏览器的与客户的文件传输系统。由于在协议中使用SSL进行加密，与通常的FTP不同，而且从外部无法查看传输中的数据，所以安全放心。

FilePort是指

与译员等作业人员进行沟通的文件传输系统。将文件进行加密处于外部无法查看数据的状态，可以安全快速地进行信息收发。

通过全程使用确保安全的信息系统，可以实现安全快速的业务实施。

业务持续计划

• 将信息安全的持续囊括到组织的业务持续计划(BCP)中。
• 每年1次实施预想特殊情况的训练。
• 为了满足所需的可用性，采取备用设备、替代路径的准备等冗余措施。

安全系统的构建

SunFlare集团的ANDROMETEC正在进行基于ISMS及PMS的信息系统基础设施的开发运行。

在外部审查及内部审计时，作为信息安全运用维护担当进行业务支援。

【有限公司 ANDROMETEC】

东京都新宿区四谷4-7 新宿HIROSE大厦　邮编：160-0004

我们之所以能够应对范围广泛的行业及领域，是因为拥有熟知特定行业的业务及专业性的人才。
无论面对什么样的要求，SunFlare都会通过最大限度利用引以为傲的各领域的专家所拥有的见解及知识，与拥有卓越的语言能力的经验丰富的人才相组合，帮助客户的全球业务迈向成功。

支持SunFlare的优势的IT技术

本公司通过整合使用独自开发的系统或购买的系统，致力于向客户快速安全地提供符合其质量要求的文档翻译、撰写、审校、编辑、修改等服务。为此具备了以下的功能。

• 符合客户要求的文档制作，且需要时可立即下单的安全的用户界面
• 将相同内容未统一的客户文档通过最佳匹配分配给各具有不同技能及专业性的人（制作人）的功能
• 能够平稳安全推进工作的工作流程系统
• 能够确保交稿时间的计划管理
• 使用自然语言处理技术，提高制作人的工作效率，减少错误的支持功能
• 积累并分享客户的特性及成功案例、失败案例等的知识管理

我们精通文档处理，并建立了能够在短周期内进行开发的系统开发体制，所以我们每天都会对其进行改进，并快速应对客户的新请求。

在安全性方面，关于机密性，我们进行了万无一失的考虑，并防止客户的机密信息泄漏。此外，关于可用性，我们还采取了系统的双重化及备份等措施，以备因系统故障等不会造成延迟交稿，并且即使在发生灾害时也能继续提供服务。
通过与所有这些IT技术的协作，为还包括公司内部的客户提供的支援活动称为AIRKEP。