情报セキュリティ
管理体制
海角乱伦では、総务担当取缔役が情报统括者となり、情报システム部门が主管して、情报管理ルールの设定?维持?运営を行っています。「情报管理规程」や「情报管理基本ルール」を定め、机密情报の区分やアクセス権限の付与、机器の纷失时の対応などについて明文化しています。さらに、情报机器は情报システム部门が统括して导入?管理を行うほか、メールの运用やスマートフォン、ドライブレコーダー等の机器の扱いに関する要领も定めています。
重大なインシデントが発生した场合は、情报システム部门にその情报が集约され、情报统括者に报告するとともに対応を行っています。
情报管理にかかわる监査?监督
太平電業では、情报セキュリティに特化した社内監査として「ITセキュリティ内部監査」を行っています。年2回程度、情報システム部門の担当者が各職場に足を運び、パソコンをはじめとする機器や情報が適切に管理されているかを確認し、不備が発見された場合は是正措置を行います。2020年度はグループ3カ所でITセキュリティ内部監査を実施し、IT統制の評価を行い、適切な整備と運用が行われているか検証しました。また、法令遵守委員会が行っている社内パトロールに情報管理のチェック項目が含まれており、パトロールを通じても定期的な確認を行っています。
グループ会社に対しては、社内监査と同様の形式で、不定期のセキュリティチェックを実施しています。
个人情报の管理
海角乱伦では、适正に个人情报の保护を行うために「プライバシーポリシー」を定め、奥别产サイトで公表しています。
また、社员のマイナンバー等の特定个人情报については、人事部で规程を定め、管理を行っています。
プライバシーポリシー
/privacy/
周知彻底?教育
海角乱伦グループの事業では、建設中の施設名称などお客様の機密にあたる情報を扱うことが数多くあるため、情報管理規程をはじめとするルールを社員一人ひとりが理解?遵守して行動することを徹底しています。
入社时に情报漏えいの防止に関する誓约书への署名を求めるほか、新入社员研修の中で情报管理に関する基本的な教育を実施しています。全従业员を対象とした贰ラーニングを不定期に実施するほか、社会的にサイバー攻撃等が増えている时期や、胁威となり得るメールの検知数が増加している时期などには、全社员に注意唤起を発信しています。2020年度からは、メール训练も导入し、一人ひとりのさらなる意识向上につなげていく考えです。
また、工事协力会社に対しては、情报の取り扱いに関するガイドブックを配布したり、最新のセキュリティに関するトピックをメール配信するなどの方法で、周知に取り组んでいます。