情報セキュリティ

情報セキュリティマネジメントシステム

情報セキュリティ基本方針

1. 当社は、情報管理マネジメントシステム（ISMS）を適切に構築・運用し、重要な情報資産の安全管理に務め、その有効性を継続的に確保します。
2. 当社は、ISMSの運営のために情報管理責任者と情報管理委員会を設置します。また、ISMSを適切に運用するために必要な組織体制を整備します。
3. 当社は、管理対象となる情報資産のリスクを受容可能な水準に保つため、適切なリスク対策を講じます。
4. 当社は、情報管理に関する契約、仕様及び法的または規制要求事項を尊重し、遵守します。
5. 当社は、ISMSの維持向上のため対象社員に対して定期的に教育を実施し、有効性を評価します。
6. 当社は、以上の活動により利害関係者の信頼に応え、情報資産を安全かつ適切に管理します。

登録証番号

ISO/IEC27001:2022+Amd1:2024 JICQA I476

関連事業所

広島本社	活動範囲 管理本部（総務、経理、労務管理）

広島支店	活動範囲 業務推進グループ

広島トランヴェールビルディング	活動範囲 施設総合管理業務

管理体制

当社ICT推進室責任者を「情報セキュリティ管理責任者」とする情報管理委員会を開催し、情報セキュリティ強化に関する施策を決定、全社的な展開を推進しています。情報セキュリティに関するリスクを特定・評価し対策を行うとともに、内部監査によるモニタリングを実施しています。

従業員に対する教育

全従業員を対象とした情報セキュリティ教育・個人情報保護教育をeラーニングで年1回実施し、当社方針・情報漏洩事故概況や一人ひとりが行うべき安全管理措置に対しての教育を行っています。加えて、新入社員・中途採用社員に向けた研修や定期的なニュース発信により、標的型メール攻撃対策、サポート詐欺対策、外部記憶媒体の取扱基準周知など、従業員のセキュリティリテラシー向上に努めています。また当社では「ITパスポート」取得を推進し、その中でも情報セキュリティの基本的知識習得につなげています。