情報セキュリティ/個人情報保護
アマノグループは、事業活動に係わるすべての情報が安全・確実な管理のもとで、適切に共有・活用されることを重要な経営課題のひとつと認識するとともに、内部統制強化の一環として“ 情報セキュリティ基本方針”を策定しています。
アマノ株式会社 情報セキュリティ基本方針
アマノ株式会社（以下、当社）は、時間と空気に関する製商品・ソリューション・サービスを提供する企業として、情報の活用により新しい価値を創造しつつ、安心・安全に当社の製品およびサービスを利用いただくための情報セキュリティ対策に取り組みます。
そのため、役員、社員はじめ当社の情報を取扱うすべての者が、お客様に提供する製品やサービスを作り上げ、提供し続ける過程で関わる環境・人・機器・サイバー空間における情報セキュリティの重要性に対する認識を深め、以下の情報セキュリティ基本方針に基づき、情報漏洩等の防止、是正に努め、社会的信用と事業継続の維持・向上を目指します。
適用範囲
当社で取扱うすべての有形・無形の情報に適用します。また、当社で取扱う情報を当社以外の第三者が取扱う場合においても準拠するように指導します。
情報セキュリティの体制
当社は、「コンプライアンス基本方針」に基づき、情報セキュリティ関連規定を整備し、各部門に情報管理責任者を設置することにより、情報セキュリティに対する全社的な体制を構築します。
法令等の遵守
当社は、個人情報保護等情報セキュリティに関する法令やその他の規範、顧客との契約を遵守します。
情報資産の管理
当社は、情報資産の機密性、完全性及び可用性を維持するための対策を講じます。
- 機密性：情報資産に対するアクセス権限を認可されたもののみに限定します。
- 完全性：情報資産が正確であること及び完全であることを保護します。
- 可用性：必要時に情報を適時に利用できることを確実にします。
情報セキュリティ事故の予防と対応
当社は、情報セキュリティ事故の予防に万全を尽くします。なお、万一、事故が発生した場合には、再発防止を含め適切な対応を講じます。
情報セキュリティの教育
当社は、情報セキュリティの重要性に対する認識の理解を深めること及び技術の向上を目的に、情報セキュリティに関する教育・啓蒙活動を全従業員に行います。
継続的改善
当社は、情報セキュリティ基本方針及び情報セキュリティに関する規定を継続的に見直し、改善に努めます。
2008年3月24日制定
2023年9月1日最終改定
情報セキュリティ管理／個人情報保護 体制図
当社は、以下の体制で情報セキュリティの強化に取り組んでいます。
情報セキュリティマネジメントシステム
“ 情報セキュリティ基本方針” 及び“ 個人情報保護方針” に従って、情報セキュリティ管理・個人情報保護に関するPDCA のサイクルを継続的に運用しています。
個人情報保護
当社は、すべての個人情報を適切に保護する事が社会的責務と考え、「個人情報保護方針」を定めています。この「個人情報保護方針」に基づいた個人情報保護マネジメントシステムを運用して、個人情報の適切な取扱いと保護に努めています。また、個人情報保護に関する第三者認証であるプライバシーマークの付与認定を2014年2月に受け、以後認定を継続しています。
情報セキュリティ／個人情報保護 教育
情報セキュリティを守り、個人情報や機密情報を保護する為には、誰もが主体的に危機意識を持ち、行動する事が必要です。当社では、全ての役員、従業員を対象とした情報セキュリティ管理・個人情報保護に関する教育（e-learning）を定期的に実施しています。教材は毎年見直しを行い、社会環境の変化を踏まえた情報セキュリティに関する情報や事故事例を取り上げて構成する事で、最新の情報セキュリティリスクの認識と事故発生防止の効果向上を図っています。また、マイナンバー担当者への教育、管理職向けの階層別教育についても毎年実施しています。さらに日頃の意識向上の為に、顧客情報や営業秘密を守る為のルールをまとめたハンドブックを配布し、情報セキュリティ体制の強化に努めています。
