基本的な考え方

情報セキュリティマネジメント体制について

内田洋行では、情報システム統括を委員長とする「情報セキュリティ推進委員会」を設置し、情報セキュリティ／サイバーセキュリティ対策のレベル向上と運営改善に取組んでいます。この委員会のもと、各業務部門及びグループ会社の情報管理を徹底する体制としています。

ISO27001及びクラウドセキュリティにおけるISO27017の取得

内田洋行は、SE部門を中心に情報セキュリティマネジメントシステム（ISMS）に関する国際規格（ISO27001）を2007年1月、クラウドセキュリティに関する国際規格（ISO27017）を2021年12月20日に取得しています。

クラウドサービス含め高水準の情報セキュリティマネジメントシステムを構築することにより、お客様に一層信頼いただける企業を目指してまいります。

個人情報保護 推進体制

個⼈情報保護推進体制は、経営・人事・総務統括グループ 統括を「個⼈情報管理責任者」に、総務法務部⻑を「個⼈情報監査責任者」に任命し、総務法務部に事務局を置いています。この管理責任者のもと、教育、IT管理、個⼈情報お問合せ窓⼝に各責任者を配置し、さらに個⼈情報を取り扱う部署については、取り扱い業務ごとに「個⼈情報データ管理責任者」を設置する等、常に情報管理の安全性を確保しつつ業務を遂⾏する体制としています。

個人情報保護におけるプライバシーマーク取得

e-ラーニングによる全社員の教育

内田洋行では、全社員（出向者、関係会社含む）が情報セキュリティと個人情報保護の重要性について認識し、絶えず高い意識を持ち続け、企業活動の中で実践していくように、e-ラーニング研修による教育を実施しています。個人情報保護については2004年度より毎年実施、情報セキュリティについては2010年度より実施しています。

ICTサービス提供における情報漏洩等のセキュリティ対策

内⽥洋⾏グループでは、⺠間企業、地⽅公共団体、教育委員会などさまざまな事業分野へICTサービスを提供しています。お客様へのリモート接続作業、クラウドサービスの管制などを⾏う機会も増加しており、2018年5⽉、社内によりセキュアな業務環境を構築するため、セキュリティエリアを設置しました。⽣体認証とマイナンバーカードを組み合わせた⼊退室管理、ログや操作画⾯の記録、電⼦機器の持ち込み制限、360度監視カメラの設置など、技術的、物理的両⾯から強度の⾼いセキュリティ環境を実現しています。

セキュリティエリアにおけるマイナンバーカードの利用

内田洋行はマイナンバーカードの空き領域を業務利用するための総務大臣認定を取得しました（2019年9月、国内４社目）。2019年12月から当社事業所内のセキュリティエリアの入退室管理に、マイナンバーカードと生体認証を組み合わせて利用しています。従来のICカードに比べ個人の特定・本人確認がより厳格なマイナンバーカードを活用することで、セキュリティレベルをより一層向上させました。既にセキュリティエリアを利用する内田洋行グループのシステムエンジニア250名以上がマイナンバーカードを取得し利用しています。

●セキュリティエリアへの入退室管理にマイナンバーカードの空き領域を利用（2019年9月総務大臣告示）

セキュリティエリア内の様子

セキュリティルームの監視モニタの映像