情報セキュリティ

浜松ホトニクスグループでは、「経営理念」及び「企業倫理及びコンプライアンスに関する基本的な考え方」に基づき、経営を推し進めるために、情報技術(IT)の安全な利活用が不可欠と考えております。 
また、当社グループにおいて、情報資産をセキュリティリスクから保護することは、重要な経営課題と認識しております。 
 
このような観点から、組織的かつ継続的に情報セキュリティに対する取り組みを実施するため、「浜松ホトニクスグループ情報セキュリティ方針」(以下、当方針)を策定し、当社グループの役員、従業員、および派遣社員など、当社グループにおいて情報技術・情報資産を利用する者(以下、社内利用者)は、当方針を遵守することとします。 

 

浜松ホトニクスグループ情報セキュリティ方針

1. 情報セキュリティ対策の実施

当社グループは、情報技術および情報資産に関わるインシデント(不正アクセス、破壊、漏えい、改ざんなど)を防止するため、必要となる組織的対策、人的対策、物理的対策、技術的対策を継続的に実施します。 
また、インシデントが発生した場合には、早期にその復旧、解決にあたり、被害を最小限に抑えるための対応を実施します。

2. 法令遵守

情報セキュリティに関する法令・ルールを遵守します。

3. 情報セキュリティに関する社内規定の整備

当方針に基づいた情報セキュリティに関する社内規定(以下、規定)を策定し、必要に応じて改定を実施します。また、その内容を社内利用者へ周知します。 

4. 情報セキュリティに関する教育の実施

社内利用者に対し、当方針や規定遵守の徹底および情報セキュリティに関するリテラシー向上のため、情報セキュリティに関する教育を実施します。

5. 情報セキュリティ監査の実施

当方針および法令・規定が遵守されていることを確認・検証するため、社内利用者に対し、情報セキュリティに関する監査を実施します。 

6. 継続的改善の実施

当方針に記載されている内容について、外部・内部関係者による定期的な見直しを行い、当社グループにおける情報セキュリティ管理の継続的改善を実施します。

2025年 4月 1日 制定

推進体制

当社では、以下の情報セキュリティ担当役員を責任者とする情報セキュリティ管理体制を構築しています。

全社に関わる情報システム全般の運営や管理に関する重要項目の審議、セキュリティインシデントの防止、インシデント発生時の迅速な対応を目的とした「情報ネットワーク運営委員会」 を設け、毎月委員会を開催しています。

情報セキュリティ担当役員が委員会の最終責任者となり、必要に応じて執行役員会へ提案・報告し、承認を得るとともに、サステナビリティ事務局が発行するレポート等を通じて定期的に取締役会へ報告を行い、取締役会は必要に応じて指示・指導を行うなど活動を監督しています。

 

サステナビリティ推進体制

 

 

【情報セキュリティ担当役員】

岩瀨 富美雄(上席執行役員 業務改革統括本部 統括本部長)

取り組み

■ 情報セキュリティ意識の向上

 

当社では、役職員の情報セキュリティ意識を高めるため、以下のような施策を実施しています。

・入社後の研修の中で、情報セキュリティ教育を実施。

・年1回、全役職員及び全派遣社員を対象とした情報セキュリティ教育を実施。

・年2回、各部署にて選出されたセキュリティ担当者 (IT関連の担当者)を対象とした情報セキュリティ教育を実施。

 

■ 情報セキュリティの実態把握

 

当社では、社内における情報セキュリティの実態把握のため、以下のような施策を実施しています。

・年1回、情報ネットワーク運営委員会のサポートを受けながら、内部監査部主導で「情報セキュリティ監査」を実施。

・各部署を対象とした通常の内部監査でも、情報セキュリティに関する監査項目を含めて実施。