情報セキュリティへの取り組み

三栄ハイテックス株式会社（以後「当社」）は、企業活動における設計・開発情報やお客様の情報、および関係する全ての個人情報等の資産を守ることを最重要責務としています。情報セキュリティに関する法令・規制、社会規則、契約条項を遵守すると共に、そのための情報セキュリティマネジメントシステム（ISMS）を確立し、事業戦略と合わせて活動します。これらにより、将来にわたって信用・信頼ある企業を目指してまいります。

平成25年1月1日
三栄ハイテックス株式会社

情報セキュリティ委員会の役割は以下の通りです。

• リスク対応計画の策定
  情報セキュリティリスクアセスメントを実施し、対策・管理策を決定します。
• 実行体制の構築
  トップマネジメントが情報セキュリティについて明確な方針を示し、自ら実行します。
  情報セキュリティ対策はトップマネジメントが主導して、関係者と連携して組織的に実施します。
• 管理策の実施
  資産目録を作成し、重要な資産を識別、管理します。
  情報には必要なもののみアクセスできるように、アクセス権限及び操作権限を管理します。
• 教育・訓練
  全ての従業者に、情報セキュリティ、機密管理についての教育（年2回）・訓練を実施します。
• 運用の管理
  情報セキュリティ要求事項を満たすため、必要なプロセスを計画し、実施し、管理します。
  情報セキュリティパフォーマンス及び管理策の有効性を評価し、是正します。
• 経営資源の管理
  情報セキュリティ対策を実施するために、必要な経営資源を確保します。
• セキュリティ事件・事故の管理
  情報セキュリティインシデントへの対応は、機密事故対応フローを定め、これに準じて実施します。
• 関連当局との連絡（警察・JIPDEC・取引先・委託先 等）
  関連当局及びその連絡先を一覧表に特定し、必要時に容易に連絡が取れる体制を確立・維持します。

JIS Q 27001：2023（ISO/IEC 27001：2022）認証を取得しています。

初回登録日 2021年9月24日
登録証有効期限 2027年9月23日