情報セキュリティ方針

2024年4月1日
三菱電機ITソリューションズ株式会社
取締役社長 楓 淳一

基本方針

重点活動項目

近年、不正アクセスやランサムウェア等によるサイバー攻撃はますます高度化・巧妙化し、社会的に大きく影響を及ぼす大規模な被害も継続して発生している状況にある。一方で生成AI等の新たな技術の普及に伴い、これらの技術を有効活用すると共に、情報セキュリティ上のリスクを認識し、正しく情報を扱うことが求められている。当社は、ISMS規格要求事項に沿って管理を継続強化するとともに、新たな情報セキュリティ脅威に対する的確な対処を行う。
2024年度は以下の活動を重点的に実施する。

1. (1) ISMS規格要求事項の着実な実行
   • 情報セキュリティを推進・管理するための体制を維持する。
   • 情報セキュリティに関する法令およびお客様との契約上の情報セキュリティに関する義務等を遵守する。
   • 全部門、全従業員において、情報セキュリティに関する社内規則を遵守する。
   • 情報セキュリティのリスクに対し、適切な人的・組織的・技術的施策を講じ、情報資産に対する不正な侵入、漏えい、改ざん、紛失・盗難、破壊、利用妨害などが発生しないよう努める。
   • 全従業員に対する情報セキュリティに関する教育・訓練を実施する。
   • 情報セキュリティ上の問題またはその予兆があった場合、迅速な原因究明を行い最小限の被害に食い止める最善の策を講ずるとともに、原因追求と再発防止に努める。
   • 内部監査等のモニタリングを実施し、情報セキュリティ対策の適切性・妥当性及び有効性を確認するとともに、継続的な改善を行う。
2. (2) 最新の情報セキュリティ脅威への対処
   • 新たな脅威および技術的対策についての最新の情報を常に収集し、当社の環境、運用に照らして評価・検討を行い、必要となる対策について遅滞なく実施する。
   • 当社独自のセキュリティリスクを見極め、リスクを軽減する新たな仕組みの導入や移行について、三菱電機グループ全体の方針を考慮しつつ、検討・実施を行う。
   • クラウドサービスや生成AIの活用等、情報の利用形態の変化により生じる新たなリスクを適正に把握し、必要となる対策を講じる。

以上

ISMS認証の概要

情報セキュリティマネジメントシステム（ISMS）認証

• 

ISMSクラウドセキュリティ（ISMS-CLS）認証

•