当社は、情報セキュリティの維持・向上をはかり、セキュアな情報社会の実現とお客様への価値を提供することで、「人と地球にやさしい情報社会」の実現に貢献します。

基本方針

制定：2014年4月1日
最近の改正：2025年4月1日

当社は、以下の「NECグループ情報セキュリティ基本方針」に則り、実践することを宣言します。

NECソリューションイノベータ株式会社
代表取締役　執行役員社長　岩井 孝夫

推進体制

当社の情報セキュリティ推進体制は、情報セキュリティ委員会と各組織の推進体制で構成されます。「情報セキュリティ委員会」は、サイバーセキュリティリスクを含む、情報セキュリティリスクに対応するため、「情報セキュリティ施策の審議・評価・改善」、「重大事故の原因究明と再発防止策の方向付け」などの審議を行います。下部組織である推進会議は「推進計画、実行施策に関する討議・調整、指示事項の徹底、施策進捗管理」などを行います。

各組織の情報セキュリティ管理責任者は、情報セキュリティに関する一義的な管理責任を負い、組織内へのルールの周知徹底、施策の導入・運用、実施状況の点検、見直し、改善などを継続的に実施し情報セキュリティの維持・向上をはかっています。

活動内容／活動実績

1．情報セキュリティマネジメント

情報セキュリティマネジメントやセキュリティポリシーの体系を確立し、維持・向上の徹底を図っています。

【2023年度実績】

2．情報セキュリティ事故のリスク管理

情報セキュリティ事故の報告を義務付け、報告内容の分析結果を基に、PDCAサイクルによるリスク管理を実行しています。

【2023年度実績】

3．サイバー攻撃対策

ランサムウェアなどの世界的な脅威に備え、従業員に対して標的型攻撃メールへの対応訓練を行っており、またサイバー攻撃が発生した場合、迅速に対応できるようマニュアルを整備を行っています。

【2023年度実績】

4．セキュアな製品、システム、サービスの提供

お客様に提供する製品・システム・サービスをセキュアに開発・運用するために、当社では「セキュリティ・バイ・デザイン（SBD）」の思想に基づき、企画段階から運用段階までを含めたセキュリティ実装を実施しています。

【2023年度実績】

5．お取引先と連携した情報セキュリティ

当社ではお取引先の情報セキュリティ対策状況により、情報セキュリティレベルを分類しています。そして業務に求められる情報セキュリティレベルに応じて、適切なレベルのお取引先を選定して委託する仕組みを取り入れています。

【2023年度実績】

外部機関による認証取得状況

1．ISO27001認証

当社は、スタッフ部門を含む全社全部門を登録範囲として、情報セキュリティマネジメントシステム(ISMS)の国際規格「ISO 27001」の認証を、審査登録機関である一般財団法人日本品質保証機構（JQA）より取得しています。

2．クラウドセキュリティ認証(ISO27017)

当社は下表記載のサービスにおいて、ISMSクラウドセキュリティ認証を審査登録機関である一般財団法人日本品質保証機構（JQA）より取得しています。