株式会社ミライトは、独立行政法人情報処理推進機構（IPA）が推進する「SECURITY ACTION」の二つ星を自己宣言しました。

お客さまの大切な情報を適切に保護し、安心してご相談いただける保険代理店として、情報セキュリティ対策の継続的な向上に努めてまいります。

情報セキュリティ基本方針

株式会社ミライト（以下「当社」といいます。）は、損害保険・生命保険・少額短期保険の代理店業務および共済の取扱業務を通じて、お客さまの大切な個人情報、保険契約情報および共済契約情報をお預かりしています。

当社は、これらの情報を適切に保護することが、お客さまおよび社会からの信頼を維持するための重要な経営課題であると認識しています。

情報資産の機密性・完全性・可用性を確保し、情報漏えい、不正アクセス、サイバー攻撃等のリスクを低減するため、以下の基本方針に基づき情報セキュリティ対策に取り組みます。

1．経営者の責任と管理体制

当社は、経営者の責任のもと、情報セキュリティ管理体制を整備し、責任と役割を明確にして、組織的かつ継続的に情報セキュリティ対策を推進します。

2．法令・規則等の遵守

当社は、個人情報保護法、保険業法その他の関係法令、監督指針、所属保険会社等との契約および社内規程を遵守し、情報資産を適切に取り扱います。

3．情報資産の適切な管理

当社は、お客さまの個人情報、保険契約情報、共済契約情報、従業員情報、業務上の機密情報等を重要な情報資産として管理します。
情報へのアクセス権限を適切に設定するとともに、情報の取得、利用、保存、持出し、廃棄等に関する管理を徹底します。

4．技術的セキュリティ対策

当社は、OS・ソフトウェアの更新、ウイルス対策、不正アクセス防止、パスワード管理、多要素認証、データのバックアップ等、必要な技術的対策を推進します。
また、情報機器およびネットワークの適切な管理に努め、サイバー攻撃や情報漏えいの防止を図ります。

5．従業員教育と意識向上

当社は、役員および従業員に対し、情報セキュリティに関する教育・研修を継続的に実施し、情報管理ルールの周知徹底とセキュリティ意識の向上に取り組みます。

6．情報セキュリティ事故への対応

当社は、情報漏えい、不正アクセス、マルウェア感染その他の情報セキュリティ事故が発生した場合、速やかに事実関係を把握し、被害の拡大防止、関係先への適切な報告、原因究明および再発防止に取り組みます。

7．事業継続への対応

当社は、自然災害、システム障害、サイバー攻撃等によって業務が中断するリスクを認識し、事業継続計画（BCP）との連携を図りながら、重要業務の継続および早期復旧に努めます。

8．継続的な改善

当社は、情報セキュリティに関する自己点検、モニタリング、教育・訓練等を通じて、対策の有効性を確認します。
また、法令改正、技術環境の変化、新たな脅威等を踏まえ、情報セキュリティ管理体制および社内規程を継続的に見直し、改善します。

---

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　制定日：2026年1月19日

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　改訂日：2026年10月8日

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　株式会社ミライト

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　代表取締役　石川　英幸