1. 目的
ルミナックス株式会社は、お客様、取引先および当社の情報資産を保護し、エネルギー・デジタル分野の事業を安心してご利用いただけるよう、情報セキュリティの確保に取り組みます。
2. 責任と管理
情報資産の管理責任を明確にし、重要度とリスクに応じた管理ルールの整備、運用および見直しに取り組みます。
3. 情報資産の保護
業務上必要な範囲にアクセス権限を限定し、認証、端末・システムの管理、更新、バックアップ等について、リスクに応じた対策を講じます。機密性・完全性・可用性の確保に努めます。
4. 法令・契約と外部委託
関連法令および情報保護に関する契約上の義務を遵守します。委託先や外部サービスの利用にあたっては、取扱情報と業務内容に応じた確認・管理を行います。
5. 教育と事故対応
役職員への教育・啓発を行い、不審な事象を速やかに報告できる運用を整えます。事故が発生した場合は、影響の把握、被害拡大防止、復旧、必要な報告・連絡および再発防止に取り組みます。
6. 継続的改善
技術や脅威、事業環境の変化を踏まえて対策を見直し、情報セキュリティの向上に努めます。
制定日：2026年10月1日
ルミナックス株式会社