サステナビリティリスクマネジメント
ミズショーは、お客様に安心して取引いただくために、情報を守ることと、供給を止めないことを重要な責務と考えています。情報セキュリティとBCPの両面から、体制整備と継続的な改善に取り組みます。
情報セキュリティ
情報資産を適切に管理し、漏えい・改ざん・紛失などのリスク低減に努めます。個人情報を含む重要情報の取り扱いを徹底し、信頼される企業活動を支えます。
情報セキュリティポリシー
-
目的
当社は顧客やステークホルダーからお預かりする情報資産や当社自身の情報資産を意図せぬ情報漏洩、マルウエア感染などの脅威、不測の事故、災害からこれを守り、ステークホルダーとの良好な関係維持に資すること及び社会的信頼にお応えしていくことを目的として情報セキュティポリシーを策定し、当該課題に取り組んで参ります。
-
適用対象
本方針の適用対象は下記の通りとします。
①当社役職員(短時間労働者を含む)
②派遣社員
③当社グループ社員 -
対象とする情報資産
①顧客経営戦略に関する情報
②顧客製品等の技術情報(図面、部品表、回路図、仕様書ほか)
③顧客製品の価格、生産計画数量情報
④新製品市場投入計画情報
⑤知的財産(特許、実用新案など)に関する公知となっていない情報
⑥各ステークホルダーとの契約等で要求のある事項、情報等 -
組織と役割り
①経営者は当社情報セキュリティ課題を先導する委員会を設置し、
当該課題の遂行に必要なハード、ソフト等の経営資源を配置する責任を負います。
②情報セキュリティ委員会は当方針を理解し、個別課題の検討、経営者への意見具申
役職員への啓蒙活動、各ステークホルダーとの調整などに中核的役割を果たします。
③当社役職員は情報セキュリティ方針を理解し、自らもITリテラシー向上に努めると共に、
経営者や委員会の指示を忠実に守り業務遂行する義務を負います。 -
法令等の遵守
①情報資産、情報セキュリティに関する法令や顧客、ステークホルダーとの契約に
基づく要求事項を遵守します。
②万一、前項に関する違反、事故が発生した際は、経営者、委員会が中心となり速やかに
問題解決にあたると共に、しくみ、業務プロセスを改善し、再発防止に努めます。
2024年8月1日
ミズショー株式会社
代表取締役 橋本 衞
組織体系
情報セキュリティ委員会を設置し、統制・監視・改善を継続的に行う体制を整えています。
主な取り組み
EDR導入で実現する高度なセキュリティ対策
近年、ランサムウェアや標的型攻撃など、企業を狙ったサイバー攻撃は高度化しています。従来のウイルス対策ソフトだけでは防ぎきれない攻撃も増えており、「侵入を前提とした対策」として、EDRを導入しています。
標的型メール訓練
サイバー攻撃対策の一環として標的型メール訓練を定期的に実施しています。実際の攻撃手法を模した訓練により、不審メールの識別、適切な対応および報告手順の徹底を図っています。訓練結果は分析し、教育・改善を行うことで、組織全体のセキュリティ水準向上に努めています。
BCP
災害や不測の事態に備え、供給を止めないための体制づくりを進めています。平時から継続的に準備や見直しを行い、想定されるリスクの把握や対策の強化に努めることで、安定した供給の維持と、有事の際にも早期復旧を実現できるよう取り組んでいます。また、従業員への教育や訓練を通じて、緊急時にも迅速かつ的確に対応できる体制を整えています。こうした日頃からの積み重ねにより、社会やお客様に対して安心できる体制づくりを目指しています。
主な取り組み
火災発生時に備えた避難訓練の実施
当社では、万が一の火災に備え、定期的に火災避難訓練を実施しています。火災報知器の作動確認や初期消火、避難誘導などを実践し、迅速かつ安全に対応できる体制づくりを進めています。
安否確認システムの導入
緊急時に従業員や関係者の安否を迅速に確認できる 安否確認システム を導入しています。
地震発生時、自動で安否確認メールを配信し、状況をリアルタイムで把握できます。
従業員の安全を守るため、これからも安心できる環境づくりに取り組んでいます。
プライバシーポリシー
当サイト上での個人情報保護に関する考え方
ミズショー株式会社(以下当社といいます)にとって、お客様の個人情報を保護することは大変重要なことと考えています。当社は、当社とその代理人が運営するウェブサイトでは、お客様の個人情報保護の徹底、適切な管理を社会的責務と考え、本ウェブサイトにおける個人情報の取扱方針を、以下の通り定めております。
-
個人情報の収集について
当社は、お客様からご提供いただいた個人情報を、その収集時にお知らせした利用目的に利用させていただきます。
-
個人情報の利用について
当社は、本ウェブサイトをご利用いただく際、次の場合に、お客様の個人情報(電子メールアドレス・氏名・住所・電話番号など)をご提供いただく場合がございます。いずれの場合にも、個人情報を必要とする目的・利用内容をお知らせした上で、適切な範囲で個人情報の収集を行います。お客様ご自身の意思でご提供いただくようお願いしております。
-
個人情報の第三者への開示について
当社は、お客様からご提供いただいた個人情報を、次の場合を除き、第三者への開示はいたしません。
(1)お客様の同意がある場合
(2)お客様個人を識別することができない状態で開示する場合
(3)当社がウェブサイトを運営する上で必要となる業務委託先に開示する場合(この場合、当社は開示先に対し、契約などにより、個人情報の適切な保護に努めます)
(4)司法機関または行政機関から法的義務を伴う個人情報の開示要請を受けた場合など法令に基づく場合 -
個人情報の管理について
当社は、お客様の個人情報を管理する責任者を置き、不当なアクセスまたは個人情報の紛失、破壊、改竄、漏洩などの危険に対して、 技術面および組織面において合理的な安全対策を講じます。 当社は、利用目的が達成され、継続して個人情報を保管する必要がなくなったと判断した場合、お客様の個人情報について廃棄する場合があります。
-
アクセス履歴について
当社が管理しておりますウェブサーバに、どのドメインから、どのページにアクセスしたかという情報がウェブサーバ上に蓄積されます。 これはウェブサーバ運営上一般的に行われているもので、「統計情報」としてのみ扱われるものであり、お客様個人を特定するものではありません。
-
個人情報のお問い合わせについて
当社が管理しております個人情報について、お客様ご自身より次のお申し出があった場合には、お客様の意思を尊重し、合理的な範囲で速やかに対応いたします。
(1)内容確認
(2)修正、変更、削除
(3)既に当社に対して行った個人情報の利用に関する同意の一部または全部の撤回 -
ポリシーの見直し
当社は、個人情報に関して適用される法令を遵守するとともに、本ポリシーを適宜見直し改善してまいりますので、 本ポリシーが予告無しに変更されることがありますことをあらかじめご了承ください。
個人情報の取扱いに関するお問い合わせ先
ミズショー株式会社 総務部
e-mail:info@mizusho.co.jp
制定日 2013年5月