株式会社ニソール(以下「当社」といいます)は、電子回路基板設計、電子機器製造サービス(EMS)、ソフトウェア開発をはじめとする事業活動を通じて、お客様からお預かりする設計データ・図面・個人情報などの情報資産や、当社の機密情報を取り扱っています。
これらの情報を漏えい・改ざん・紛失などの脅威から守ることは、お客様およびお取引先様からの信頼の基盤であると考え、以下の方針に基づき、情報セキュリティ対策に継続的に取り組みます。
1. 情報セキュリティへの取り組み
当社は、情報セキュリティを経営上および事業上の重要課題と位置づけ、全社をあげて取り組みます。
2. 推進体制
当社は、情報セキュリティ委員会を設置し、情報セキュリティ責任者を中心に、対策状況の把握、対策に関する指針の策定・見直し、情報共有を行います。
3. 情報資産の管理
当社は、情報資産を特定して台帳で管理し、機密性に応じた区分を設けます。そのうえで、機密性・完全性・可用性を確保するため、業務に必要な範囲に限ったアクセス権限の付与、利用者認証、事業所の施錠・警備や立入りの管理、媒体の適切な廃棄、バックアップ、ウイルス対策などの措置を講じます。お客様からお預かりした設計データの社外への持ち出しは、許可制としています。
4. 法令等の遵守
当社は、個人情報保護法、マイナンバー法をはじめとする情報セキュリティ・個人情報保護に関する法令、ガイドライン、およびお取引先との契約上の要求事項を遵守します。
5. 従業員の責務と教育
当社は、役員および従業員(派遣社員、パート・アルバイトを含む)に対し、入社時に守秘義務に関する誓約を求めるとともに、年度ごとの教育計画に基づき、情報セキュリティ教育を実施します。従業員は、本方針および関連規程を遵守し、違反した場合は就業規則等に基づき対処します。
6. 委託先・お取引先との連携
当社は、重要な情報資産を取り扱う業務を外部へ委託する際、委託先の情報セキュリティ管理状況を評価したうえで選定し、契約において守秘義務、再委託、事故発生時の報告などを明確にします。委託開始後も、定期的に実施状況を確認します。業務をご委託させていただくお取引先様には、情報セキュリティ管理の実施状況について確認をお願いする場合がありますので、ご理解とご協力をお願いいたします。
7. 事故の予防とインシデント対応
当社は、脅威や脆弱性に関する情報収集、不審メールへの注意喚起などにより事故の予防に努めます。万一インシデントが発生した場合は、定められた体制のもと、速やかな報告、原因の特定、被害拡大の防止、再発防止を行い、影響の及ぶ関係者への報告、必要に応じた関係機関への届出を行います。また、事業の中断に備えて復旧責任者と連絡体制を定め、その有効性を検証します。
8. 監査と継続的改善
当社は、情報セキュリティへの取り組みについて年1回の監査を実施し、その結果を踏まえて、規程や対策の見直しと改善を継続的に行います。
制定日: 2026年4月1日
株式会社ニソール
代表取締役 田崎 勝也