ガバナンス

基本方針の適用範囲

① 適用範囲

本セキュリティポリシーは、当社全ての役職員に適用します。

② 法令・規程の遵守と体制整備

情報セキュリティおよび情報管理に関する関連法令、社内規程を遵守します。
情報資産の保護・管理を図るため、適正な情報管理体制を整備します。

③ ルールの明確化と継続的改善

情報の取扱いに関する社内規程・ルールを明確にし、役職員に周知徹底します。
本ポリシーおよび社内規程の見直し・改善を継続的に行います。

④ 管理責任者の設定と適切な管理

事業活動に必要な情報について、それぞれ管理責任者を定め、適切かつ確実に情報管理を行います。

⑤ 漏洩・不正アクセス等の防止措置

情報の漏洩、滅失、毀損の防止、その他不正アクセス、紛失等の事故を防止するための適切な措置を講じます。

⑥ 営業秘密・企業情報の保護

営業秘密、企業情報等の適正な保護に努め、また、それらの不正な取得・利用を防止するための適切な措置を講じます。

サイバーセキュリティ対策

⑦ 経営上の重要課題としての位置づけ

サイバー攻撃、マルウェア感染、不正アクセス等の脅威から情報資産・システムを保護するため、サイバーセキュリティ対策を経営上の重要課題として位置づけ、必要な体制と技術的・組織的な措置を講じます。

⑧ 法令等の遵守と継続的な見直し

サイバーセキュリティに関する法令、政府指針、業界ガイドライン等を遵守し、最新の脅威動向を踏まえて対策を継続的に見直します。

⑨ インシデント対応

インシデント発生時は、被害の最小化、迅速な復旧、再発防止に努め、必要に応じて関係機関・取引先への適切な報告・連携を行います。

教育・モニタリング・連携

⑩ モニタリングと改善

リスク管理規程に基づき、情報セキュリティ管理が適切に実施されているかのモニタリングを実施し、継続的に改善を行います。

⑪ 情報管理教育の継続的実施

全ての役職員が適切な情報管理を行えるよう、セキュリティ教育を継続的に実施します。

⑫ サイバーセキュリティ教育・訓練

役職員に対し、サイバーセキュリティに関する教育・訓練を定期的に実施し、最新の脅威や対策への理解と対応力を高めます。

⑬ サプライチェーンのセキュリティ確保

サプライチェーン全体のセキュリティ確保を重視し、取引先等の外部関係者とも連携して安全な情報通信環境を維持します。