情報セキュリティ
基本方針

剣精工株式会社（以下、「当社」）は、「製品品質」と「情報セキュリティ品質」の両立を重要な責務と考え、お客様よりお預かりする図面データや技術情報をはじめとする重要な情報資産を適切に保護し、安心してお取引いただけるパートナーであり続けることを目指しています。

情報セキュリティ上の脅威から情報資産を適切に保護するため、以下の基本方針を定め、社員一同がこれを遵守し、継続的な情報セキュリティ対策の強化および維持・向上に努めてまいります。

1. 情報セキュリティ体制の構築

当社は、情報セキュリティに関する責任者を定め、全社的な管理体制を確立します。情報資産の適切な管理とセキュリティ施策の実施を組織的かつ継続的に推進します。

2. 情報資産の保護と管理

当社が保有するすべての重要な情報資産（技術情報、図面、お取引先様情報、個人情報等）に対し、その機密性・完全性・可用性を確保するため、適切な物理的、人的、および技術的安全管理措置を講じます。

　　　　　　　　

3. 図面データおよび技術情報の保護

当社は、お客様よりお預かりする図面、CADデータ、仕様書および技術情報を重要な情報資産として位置付けています。これらの情報資産に対し、適切なアクセス管理、バックアップおよび情報漏えい防止対策を講じ、安全かつ適切に管理いたします。

4. ネットワークおよびシステムセキュリティ

情報通信ネットワークへの不正アクセス、情報漏えい、改ざん、破壊、ウイルス感染等の脅威を防ぐため、適切な境界防御、アクセス制御、およびセキュリティ対策を講じ、安定したシステム運用の維持に努めます。

5. お取引先様とのセキュリティ確保（SCS対応）

サプライチェーン全体におけるセキュリティ水準の重要性を深く認識し、お取引先様や関係機関との連携のもと、要求されるセキュリティ基準やサプライチェーン・サイバーセキュリティ評価制度（SCS評価制度）の趣旨に則った適切な対策を推進します。

6. 社員に対する教育・啓発

情報資産を取り扱うすべての役職員に対し、情報セキュリティの重要性や規程に関する教育・訓練を定期的に実施し、セキュリティ意識の向上とルールの徹底を図ります。

7. 継続的なリスク管理

当社は、情報セキュリティ上のリスクを定期的に評価し、適切な予防措置および是正措置を講じます。また、情報システムやネットワーク機器の状態確認を定期的に実施し、継続的な改善活動に取り組みます。

8. 法令・規範の遵守と継続的改善

情報セキュリティに関する法令、国が定める指針、およびお取引先様との契約上のセキュリティ要件を遵守します。また、社会情勢の変化や技術の進歩に対応するため、本方針および関連諸規程を定期的に見直し、継続的な改善に努めます。

9. お問い合わせ窓口

当社の情報セキュリティ体制および方針に関するお問い合わせは、下記までご連絡くださいますようお願い申し上げます。