情報セキュリティ

基本的な考え方

デジタル技術の進展により、企業活動における情報の重要性はますます高まっています。
つばきグループでは、情報セキュリティの確保は、お客様や取引先からの信頼を支える基盤であり、事業継続と企業価値向上に直結する重要な経営課題と位置付けています。
当社グループは、情報セキュリティの基本である「機密性・完全性・可用性」を確保するため、2020年に「電子情報セキュリティポリシー」を策定し、グローバル共通の基準として運用しています。グループ本社が中心となり、各拠点の取り組み状況を把握・可視化しながら、継続的な改善を推進しています。
また、近年高度化・巧妙化するサイバー攻撃に対応するため、従来の防御に加え、早期発見と迅速な対応、そして事業を止めないための備えを重視した体制づくりを進めています。あわせて、データを安全に活用できるIT基盤の整備と、従業員のITリテラシー向上にも取り組み、安心・信頼のデジタル環境の実現を目指しています。

電子情報セキュリティ体系図

推進体制

当社では、1997年に情報化委員会を発足し、2002年には国内グループを含めた委員会体制へと拡大しました。2014年からは、世界IT会議（Global IT Summit）を毎年開催しています。また、海外各地域には情報システムを統括するIT統括リーダーを設置し、年々深刻化するサイバーリスクに対応するため、グローバルな情報セキュリティガバナンスの強化に取り組んでいます。

サイバー攻撃に対する情報セキュリティ対策では、「いかに防ぐか」「いかに早く気づくか」「いかに早く復旧するか」が重要です。不幸にもサイバーインシデントが発生した場合、いかに早く事業を復旧できるかが鍵となります。そのため、事業継続計画（IT-BCP^※1）に基づき、専門部隊である情報システム部が主導する対策チームが迅速に機能するように、経営トップを本部長とする「サイバーセキュリティ対策体制^※2」を定めています。

※1 IT-BCP：事業継続計画の一環で、ITシステムに特化した計画。

※2 サイバーセキュリティ対策体制：サイバー攻撃やインシデントに対する組織の対応体制。

サイバーセキュリティ対策体制

主な取り組み

つばきグループでは、グローバル全体のセキュリティレベル向上と事業継続性の確保を目的に、「技術的」「物理的」「人的」の各側面から、統合的かつ継続的な対策を推進しています。