三洋輸送機工業株式会社は、独立行政法人情報処理推進機構(IPA)が実施する「SECURITY ACTION」において、「二つ星」を自己宣言しました。
当社では、エレベーターの設計・製造・改修・保守等の業務を通じて、お客様から図面や仕様、設備情報、取引に関する情報など、多くの大切な情報をお預かりしています。
私たちは、お客様からお預かりする情報は、お客様の大切な資産であると考えています。
情報漏洩やサイバー攻撃等によってお客様にご迷惑をおかけすることがないよう、社内ルールの整備、従業員への教育、システム・機器の適切な管理、バックアップ等の情報セキュリティ対策に継続して取り組んでまいります。
また、近年利用が広がっている生成AIについても社内利用ルールを設け、お客様やお取引先に関する機密情報を適切に取り扱うための運用をしております。
当社は、情報セキュリティへの取り組みを単なるIT対策ではなく、お客様に安心して仕事を任せていただくための重要な責任の一つと考えています。
今後も、お客様からお預かりした大切な情報を守り、安心してお付き合いいただける企業であり続けるため、情報セキュリティ対策の継続的な改善に努めてまいります。
【情報セキュリティ基本方針】
三洋輸送機工業株式会社は、荷物用・業務用エレベーターの設計、製造、据付、改修、保守等の事業活動を通じて、お客様および取引先様からお預かりする図面、仕様書、見積情報、設備情報、個人情報その他の情報資産を重要な経営資産と認識しております。
当社は、これらの情報資産を適切に保護し、情報漏えい、紛失、改ざん、不正アクセス、サイバー攻撃等のリスクを低減するため、以下の方針に基づき情報セキュリティ対策に取り組みます。
1.情報資産の保護
当社は、業務上取り扱う情報資産を適切に管理し、重要度に応じた保護対策を実施します。
2.法令・契約等の遵守
当社は、情報セキュリティに関する法令、規制、契約上の義務および社内規程を遵守します。
3.社内体制の整備
当社は、情報セキュリティ対策を推進するための体制を整備し、従業員に対する教育・周知を継続的に実施します。
4.不正アクセス等への対策
当社は、ウイルス感染、不正アクセス、情報漏えい等を防止するため、パソコン、ネットワーク、メール、共有フォルダ等の管理を適切に行います。
5.継続的改善
当社は、情報セキュリティ対策の実施状況を定期的に確認し、必要に応じて改善を行います。
