情報セキュリティ

基本方針

シンデン・ハイテックスおよび関連企業は、当社の情報、技術情報、経営情報、取引先様等からお預かりいたしました情報など、事業遂行過程で取り扱うすべての情報資産の財産価値を認識し、情報資産を秘密として管理するとともに、情報資産の不適切な開示・漏洩・不当利用の防止など情報資産の保護に努めます。

情報資産の保護に向けた行動

基本方針のもと、当社グループは各種社内規程・規則を制定し、当社グループの全役員・従業員に周知するとともに、法令や社会環境の変化に対応し、また、情報セキュリティをより確実に管理運用するため、関係する規程類を継続的に見直しております。
当社グループは、情報資産の漏洩防止のため合理的かつ最適と考えられる措置を取り、そのセキュリティの維持・強化に努めます。
当社グループは、情報資産の適切な活用により企業価値の更なる向上に資するように、最適な措置を実施します。
当社グループは、災害や大規模障害による重要な情報資産の消失・毀損による当社の事業活動の継続への影響を最小限とするため、適切な情報管理策を策定し、重要な情報資産を保全します。

メール送信時の情報漏えい防止に関する取り組み

当社は、当社から送信いたしますメールの添付ファイルについて、情報漏えい防止を目的に、下記のとおり運用を行っております。お取引先様各位にはご不便をお掛けいたしますが、何卒ご理解のほどよろしくお願い申し上げます。

1. ファイル送信の方法

メールでファイルをご提供する場合につきましては、お取引先様との取り決め上または当社規則上、秘匿すべきと定められた情報を含むデータは、当社契約中のクラウドストレージに格納し、アクセス対象者を限定した上で、当該データをダウンロードいただくことを基本とします。
この処置により、第三者に情報が漏えいするリスクを低減します。

2. 本運用実施の理由

当社はメールの誤送信を起こさないよう社内ルールを定め、全従業員に教育を行い、万全を期しております。しかし万一、特にファイルを添付したメールの誤送信が発生した場合にはお取引先様各位に重大な影響を及ぼすリスクは否めません。また昨今、パスワード付き添付ファイルのセキュリティ脆弱性についての指摘も多くなっており、総務省のガイドラインでも廃止の方針が採られています。これを鑑み、さらに万全を期するため行っております。

3. 個別のご要望への対応

当社のファイル送信方法は、お取引先様各位のご理解のもとで運用します。個別のご要望がございましたら、送信元の当社従業員までご相談いただけますようお願いいたします。

実際の取り組み例: 情報漏洩を防止するため、機器の盗難防止ロック、情報記録媒体へのデータ書き出し禁止措置、機密情報を安全に輸送するための自動暗号化システム設置、社外からの不正アクセス・攻撃防止のためのファイアーウォール設定などの対策を行っています。