情報セキュリティ方針Security Policy
情報セキュリティ方針
Security Policy
Change With DX
Change With DX
Change With DX
PAGE CONTENTS
Security Policy情報セキュリティ方針
Security Policy
情報セキュリティ方針
ホーセック株式会社（以下「当社」）は、配管・ダクトの設計・製造・施工・販売、防災設備工事、ユニット製造等の事業を通じて、お客様・取引先・従業員の重要な情報をお預かりしています。これらの情報資産を適切に保護することは当社の社会的責任であると認識し、以下の方針に基づき情報セキュリティ対策に取り組みます。
1
目的
本方針は、当社が保有・管理するすべての情報資産（顧客情報・施工図面・見積書・財務情報・技術資料・従業員情報等）について、機密性・完全性・可用性を維持するための基本的な考え方を定めます。
2
適用範囲
本方針は、当社のすべての役員・従業員（正社員・契約社員・パートタイム・派遣社員を含む）、および当社の業務に携わる委託先・協力会社に適用します。
3
情報セキュリティ対策
(1)
組織的対策
- 情報セキュリティ責任者を任命し、全社的な情報セキュリティ管理体制を整備する。
- 情報セキュリティに関する規程・手順書を整備し、全従業員に周知・徹底する。
- 情報資産を適切に分類・管理し、アクセス権限を必要最小限に制限する。
- 委託先・協力会社との契約に情報セキュリティ条項を明記し、適切な管理を求める。
- 情報セキュリティ対策の実施状況を定期的に確認・見直し、継続的に改善する。
(2)
人的対策
- 全従業員に対し、情報セキュリティに関する教育を継続的に実施し、情報管理の重要性の認識とリスク意識の向上を図る。
- フィッシングメール・不審メールへの対応訓練を実施し、標的型攻撃への対応力を高める。
- 業務上知り得た情報を目的外に使用・漏洩しないよう、秘密保持義務を徹底する。
- 退職・異動時は、アクセス権の即時削除、若しくは変更を行い、情報資産の返却・廃棄手続きを確実に行う。
(3)
物理的対策
- 機密情報のある区画への入退室管理を徹底し、不正な物理アクセスを防止する。
- 重要な紙文書（設計図面・見積書・顧客情報等）は施錠保管し、不要となった場合はシュレッダー等で適切に廃棄する。
- モバイル端末（スマートフォン・タブレット・ノートPC）の持ち出しルールを定め、紛失・盗難対策を徹底する。
- 工場・現場事務所における端末・電子データの取り扱いについて、個別ルールを定める。
(4)
技術的対策
- PCおよびサーバにウイルス対策ソフトを導入し、定義ファイルを常に最新の状態に保つ。
- OSおよびソフトウェアのセキュリティパッチを適時に適用し、脆弱性を低減する。
- 業務で利用する情報システム及び外部サービスへのアクセスには個人ごとのID・パスワードを設定し、定期的に変更する。
- 社内ネットワークとインターネットの境界にファイアウォールを設置し、不正アクセスを防止する。
- 重要なデータは定期的にバックアップを取得し、安全な場所に保管する。
- 3Dスキャンデータ・CADデータ等の設計情報ファイルは、アクセス権を適切に設定して管理する。
- 現場事務所での無線LANは暗号化（WPA2以上）を必須とし、第三者による不正利用を防止する。
4
インシデント対応
情報セキュリティに関するインシデント（情報漏洩・不正アクセス・ウイルス感染・端末の紛失・盗難等）が発生した場合、または発生のおそれがある場合は、以下のとおり対応します。
- インシデントを発見した者は、直ちに情報セキュリティ責任者に報告する。
- 被害拡大防止のため、該当システムのネットワーク遮断・端末隔離等の緊急措置を講じる。
- 影響範囲・原因を調査し、被害状況を把握する。
- 個人情報漏洩等、法令上の報告義務が生じる場合は、個人情報保護委員会等の関係機関に報告する。
- システム・業務の復旧後、原因分析に基づく再発防止策を策定・実施する。
5
法令・規制の遵守
当社は、情報セキュリティに関連する以下の法令・規制等を遵守します。
- 個人情報の保護に関する法律（個人情報保護法）
- 不正アクセス行為の禁止等に関する法律
- 電子帳簿保存法
- 建設業法
- サイバーセキュリティ基本法
- その他、情報セキュリティに関する法令・ガイドライン
6
教育・訓練
- 全従業員に対し、入社時に本方針および情報セキュリティ基本手順の教育を実施する。
- 全従業員を対象とした情報セキュリティ研修を継続的に実施し、最新の脅威・対策を周知する。
- 現場作業員・工場従業員に対しても、業務実態に即した情報セキュリティ教育を行う。
7
点検・見直し
- 情報セキュリティ責任者は、本方針の実施状況を少なくとも年1回見直す。
- 重大なインシデント発生時は、その都度、原因分析・対策の改善を行い、方針・規程を更新する。
- 本方針の改訂は、代表取締役が承認の上、全従業員に周知する。
制定日：2026年6月1日
ホーセック株式会社 代表取締役：毛利 正幸
関連ページRELATED CONTENTS
関連ページ
RELATED CONTENTS