情報セキュリティ基本方針

情報セキュリティ基本方針

制定 2004年11月1日
NECパーソナルプロダクツ株式会社
代表取締役　執行役員社長　 髙須　英世

• 当社は、情報セキュリティ管理体制を確立し、情報資産の適切な管理に努めます。
• 当社は、本基本方針に従い社内規程を整備・実施します。
• 当社は、情報セキュリティの確保に必要な教育を行います。
• 当社は、適切な人的・組織的・技術的施策を講じ、情報資産に対する不正な侵入、漏えい、改ざん、紛失・盗難、破壊、利用妨害などが発生しないよう努めます。
• 当社は、万一情報資産にセキュリティ上の問題が発生しても、その原因を迅速に究明し、その被害を最小限に止めるよう努めます。
• 当社は、情報セキュリティに関係する法令、その他の社会的規範を遵守します。
• 当社は、以上の活動を継続的に見直し、改善に努めます。

情報セキュリティの取り組み

2004年11月に制定した「情報セキュリティ基本方針」に則り、お客さまやお取引先からお預かりした情報資産保護に努めています。更に、情報セキュリティマネジメントシステム（ISO27001/ISMS)適合評価制度に準拠した管理体制を構築・運用しています。

情報セキュリティにおいては、情報マネジメントシステムの構築、セキュリティインフラ・ツールの整備、社員一人ひとりの情報セキュリティへの意識向上が重要と考え、常にレベルアップすべく継続的に取り組み、徹底を図っています。

2008年4月には、情報セキュリティ管理体制を強化し、7月にはNECグループ共通の情報漏えい防止システムを導入しセキュリティインフラの整備を図り、情報漏えいの防止に努めています。9月以降、情報自体の持ち出しを極端に抑制することを目的に、USBメモリの利用制限強化、常時利用のPCの持ち出し禁止やシンクライアント運用の開始など、さらに強固な情報セキュリティ活動を推進しています。

ページの先頭に戻る