情報セキュリティ
基本的な考え方
当社は、社会的責任を担う企業として、多くの関係者から寄せられた有益な情報資産を保護すること、個人情報を管理して顧客・社員に安心を与えること、および会社情報を適切な時期かつ正確に公表する必要があることを認識しています。情報資産に係る内部統制および危機管理体制を構成する情報セキュリティマネジメントシステム(ISMS)を導入し、これらの要求に応えます。(ISO27001認証取得)
情報セキュリティ基本方針
行動指針
ステークホルダーから提供または、自ら創生した情報資産の重要性を認識し、情報資産を有効に活用して企業価値を向上させるとともに、不正アクセス、情報漏洩、システム災害などの脅威から情報資産を守ります。
体制
ISMS委員会は、取締役を責任者とし、情報セキュリティ管理責任者および各部門の責任者で構成され、情報資産の適切な管理、運用ルールの策定ならびにそれらを社内に周知する役割を担うと共に、社員のセキュリティ意識の向上や情報漏洩、不正アクセスなどの脅威に対する対策強化を行っております。また、日々の社内環境の変化や情報資産の把握を確実に行うため各部門には情報セキュリティ担当者を配置し、万が一の事故などに迅速に対応できるよう体制を整えております。
情報セキュリティの取り組み
当社は、情報システム部にてISMS統括管理を実施し、「情報セキュリティ基本方針」を制定、情報セキュリティの重要性を周知しています。また、社員に対しては情報漏えいなどの事故につながるリスクを防止するために情報セキュリティ教育を定期的に実施しています。毎年、情報セキュリティ管理者、担当者の約100名のメンバーとともに各部署にて研修を開催、個人アンケートと情報資産台帳よりリスクアセスメントを実施しています。また、第三者の審査を受けてISO/IEC27001（情報セキュリティマネジメントシステム）の認証を継続取得しています。ISMS委員会では、年間計画の策定、マニュアルの改訂、第三者外部監査機関の審査後評価をもとに改善策を話し合い、新人研修にて、ISMSやスマートデバイスのマニュアルをもとに情報セキュリティの注意点に関する教育を継続的に実施しています。また、危機管理体制の一環として、サイバーインシデントが発生した際に迅速に対応し被害を極小化するための体制である「CSIRT (Computer Security Incident Response Team) 」を設置し、関係部署や外部セキュリティベンダーとの円滑な連携により、迅速な意思決定と効果的な危機管理を実現しています。
2025年の事故例と対応および改善
情報セキュリティに関する重大な事故の発生はありませんでした。
CSIRTの取り組み
サイバー攻撃が日々高度化・巧妙化する昨今において、より迅速かつ的確な対応が不可欠となる中、サイバーセキュリティの脅威に立ち向かう専門チームとしてEARTH-CSIRTを設置し、主に３つの領域に分類した活動を行うことで、組織全体の防衛力強化に取り組んでおります。
①平時からの予防･準備として最新のセキュリティ動向の把握や脅威の変化に応じた対応フローの見直し、それに伴う模擬訓練などを実施
②サイバーインシデント発生時には、全社を横断する統括組織として対応を指揮し、各々の役割を担う関連部門が相互に連携を図ることで組織的な活動を実現
③インシデント収束後には対応プロセスを分析し、見直しを行うことで将来的なリスクの低減や継続的な改善によるEARTH-CSIRTの成熟度向上を図るこれらの活動により、予期せぬ脅威に対しても迅速かつ的確に対応できる体制を維持し、組織一丸となって大切な情報資産とサービスを保護してまいります。
情報セキュリティに関する教育および訓練
●新入社員に対する情報セキュリティ教育（入社都度実施）
●全従業員に対する e ラーニングによる情報セキュリティ教育
●情報セキュリティに関するアンケートの実施および回答に対するフォローアップ
●標的型メール訓練の実施と全従業員に対するフォローアップ教育
●CSIRT サイバー攻撃対応訓練の実施
●事業継続計画に対するテストの実施