このページは、ホーム
サステナビリティサステナビリティ経営各種方針情報セキュリティ基本方針のページです
情報セキュリティ基本方針
情報セキュリティ基本方針
五洋建設グループは、お客様や社会の信頼に応え、事業活動において保有・利用するすべての情報資産を適切に保護・管理し、有効に活用することが企業の社会的責任であると認識しています。当社グループは、情報セキュリティを経営上の重要課題の一つと位置づけ、必要な情報管理体制を構築し、以下の方針に基づき、情報セキュリティの確保と継続的な向上に取り組みます。
1.情報セキュリティ管理体制の構築と法令等の遵守
- 全社情報統括責任者を定め、「情報管理規則」をはじめとする社内規程を整備し、当社グループ全体で実効性のある管理体制を構築します。
- 情報セキュリティに関する法令、社会規範、社内規程を遵守するとともに、お客様や取引先等との契約上の情報管理義務を適切に履行します。
2.情報セキュリティ対策の推進と継続的改善
- 保有・利用するすべての情報資産に対するリスクを適切に把握・評価し、最新のセキュリティ脅威、脆弱性および攻撃事例等を踏まえ、必要な情報セキュリティ対策を実施し、継続的な改善を図ります。
- お客様や従業員等の個人情報、当社グループおよび第三者の知的財産等を適切に保護・管理し、情報漏洩や権利侵害等を防止するため、事業活動のあらゆる場面において必要な管理・予防対策を講じます。
- 業務に使用する情報システムを安全かつ安定的に運用し、多様化・巧妙化するサイバー脅威や事業環境の変化に対応するため、セキュリティ基盤および監視体制の高度化を図るとともに、組織的・人的・物理的・技術的な安全管理措置を講じます。
- 生成AI等の新しい情報技術の利用にあたっては、情報の機密性、知的財産権、個人情報等の保護に十分配慮し、安全かつ適切に利用するために必要な環境およびルールを整備します。また、AIによる生成物には不正確または不適切な情報が含まれる可能性があることを認識し、適切な確認を行うとともに、人権侵害や権利侵害等の防止に努めます。
3.情報セキュリティ教育の継続的実施
- 全役職員に対する定期的な教育・訓練を通じて、情報セキュリティに関する意識とリテラシーの向上を図り、一人ひとりが適切に行動できる組織風土の醸成に取り組みます。
4.サプライチェーンにおける情報セキュリティの確保
- 当社グループの協力会社・取引先等に対しても､本方針の理解と協力を求め、相互に連携してサプライチェーン全体の情報セキュリティの維持・向上に取り組みます。
5.情報セキュリティ事故への対応と事業継続
- 情報セキュリティ事故の発生に備え、迅速な報告・対応・復旧体制を整備するとともに、事故発生時には被害の拡大防止と早期復旧に取り組み、事業継続性の確保に努めます。
2026年9月17日 制定
