サイト内を検索情報セキュリティ
基本的な考え方
情報セキュリティへの認識
情報およびITの利活用は企業活動に欠かせないものであり、企業が保有するさまざまな情報を有効に活用していくうえでは、情報セキュリティの確保が最重要課題であると認識しています。コニカミノルタは、情報の損失・漏洩・破壊などのリスクに応じた管理を実施することが事業継続とお客様の信頼向上につながると考え、継続的な改善に取り組んでいます。
情報セキュリティ基本方針
私たちコニカミノルタグループは、「新しい価値の創造」の経営理念のもと、社会の発展に寄与する製品とサービスを提供します。
私たちは、事業活動における重要課題の一つである情報セキュリティ（機密性、完全性、可用性）確保に向けて活動します。そしてこの考えのもと、私たちは重要な情報資産のリスクを測定・評価し、有効なリスク対応を行うことにより、情報セキュリティ課題の継続的な改善を推進することを取組みの基本姿勢とします。
「 －測定なくしてコントロールなし－ 」
１．情報セキュリティ活動の方向性
私たちは、事業活動において取り扱う情報資産の保護を私たちの責務と捉え、製品とサービスの継続的な提供と健全な事業の発展に努めていきます。
２．法的その他の要求事項の遵守
私たちは、情報セキュリティに関する国内外の法的要求事項、その他社会的な規範、社内基準並びに契約上のセキュリティ義務を遵守します。その上で、国際社会における合意に対しても公正に対応します。
３．情報セキュリティマネジメントシステム体制の確立
私たちは、事業リスク及びその環境変化を適切に把握し、対処方法を確立・維持するために、情報セキュリティマネジメントシステムの体制を確立し、情報セキュリティ目的目標を定め、維持、展開、見直しを図ります。
４．リスクへの対応
私たちは、メーカーとして、開発・生産から販売・サービスに至る幅広いリスク対応を行います。リスクアセスメントは、情報資産の重要度の評価基準を設定し、その結果に従った管理を厳格に行います。
５．脅威からの保護
私たちは、情報資産の正当な利用・活用を妨げるような事故・障害・不正行為等の脅威から保護するために、あるいは、紛失・破壊・改ざん及び漏洩などを防止するために、適切な対策を講じます。
６．情報セキュリティ教育・訓練
私たちは、全ての従業員等に対して、必要な研修・訓練を行い、情報資産の適切な利用及び管理が、社会的な責務であることを認識し、業務を遂行します。
７．継続的改善
私たちは、情報セキュリティマネジメントシステムの枠組みのなかで、この情報セキュリティ基本方針及び管理策等を定期的及び必要に応じて見直し、継続的に改善・向上に努めます。
８．情報公開の推進
私たちは、利害関係者とのリスクコミュニケーションを行い、説明責任を果たします。本方針は、全従業員並びに外部関係者に公開します。
2022年４月１日
コニカミノルタ株式会社
代表執行役社長 兼 CEO
体制
コニカミノルタは、グループ全体の情報セキュリティガバナンス体制として、担当役員によるSecurity Management Board（SMB）および推進組織であるSecurity Management Office（SMO）を設置し、ワールドワイドで情報セキュリティレベル向上を目的とした継続的な改善に取り組んでいます。
また、コニカミノルタグループ（日本）では、代表執行役社長および統括ITセキュリティ責任者に任命されたIT企画管理組織担当役員のリーダーシップのもと、情報セキュリティマネジメントシステム推進体制を確立しています。
取り組み
情報セキュリティ
日本国内のグループ会社すべてで、ITで管理されている領域に限らず、紙媒体、サービス、人員など、管理する情報のセキュリティ（機密性、完全性、可用性）を確保するため、情報セキュリティマネジメントの国際規格であるISO/IEC27001認証を2009年より継続して取得しています。
その活動のなかで、年１回、情報セキュリティのリスク評価を実施し、リスクの高いものに対してリスク対応計画を策定、実施しています。また、四半期ごとに各事業の代表者が出席する情報セキュリティ推進責任者会議を開催しています。会議では、リスク対応計画の進捗やインシデントのサマリーを中心に活動内容を情報セキュリティ統括管理責任者へ報告し、必要な対応指示を受けてPDCAを実施しています。さらに、機密情報管理に関する規定の制定、運用および機密情報へのアクセス・持出の制限と監視を行う仕組みの構築による不正使用、情報漏洩防止の対策を実施しています。また、個人情報保護および情報セキュリティに関する教育を、役員から非正規雇用までを含むすべての国内グループ従業員を対象に、毎年１回以上実施しています。
海外においても、ISO/IEC27001認証の取得を推進しています。また、海外のすべてのグループ会社の全従業員に、毎年１回以上のITセキュリティに関する教育の実施を義務づけています。
さらに、深刻化するサイバー攻撃への対応として、コニカミノルタでは、経済産業省策定の「サイバーセキュリティ経営ガイドライン」に基づき、経営層がサイバーリスク対策の重要性を認識し、グループ全体においてインシデント対応体制 （KM-CSIRT※）を整備し、インシデントおよび脆弱性情報に関する報告と対応プロセスを確立することで、グローバルなITセキュリティ対策を実施しています。
あわせて、コニカミノルタとして事業継続に必要なITサービスの継続を確実にするため、各組織におけるITサービス継続マネジメント（IT BCM）を導入し、ITサービス継続計画（IT BCP）作成のためのガイドラインを定め、IT BCPアセスメントを年１回実施しています。
なお、金融商品取引法（J-SOX法）で求められているIT統制の一部にあたるITセキュリティ統制についても、グループ内での整合性を確保しながら推進しています。
※KM-CSIRT（Computer Security Incident Response Team）：コニカミノルタのセキュリティ事故対応チーム
| 2023年度 | 2024年度 | 2025年度 | |
|---|---|---|---|
| 情報セキュリティインシデント発生件数 | 7 | 5 | 9 |
※グループ共通の報告基準に基づき、実害の有無にかかわらずKM-CSIRTへの報告対象と判断した事案の件数です。件数は、検知・報告体制の浸透度合いによっても変動します。
報告された事案について、KM-CSIRT を中心に、初動対応（影響範囲の特定と封じ込め）、原因調査、復旧、再発防止策の策定・実施という一連のプロセスを実行しています。あわせて、社内の関係部門と連携し、関係法令・ガイドラインおよび契約等に基づき、お客様・お取引先等の関係者への連絡や監督官庁への報告を行う体制で運用しています。
いずれの年度においても、当社グループの基準において事業に重大な影響を及ぼすと判断されるインシデントや、法令に基づく公表を要する事案は発生していません。
工場セキュリティ
コニカミノルタは、工場セキュリティの強化にグループ全体で取り組んでいます。工場の特性を踏まえたガイドラインの整備や、IT領域とのネットワーク分離、BCP対応の強化などを通じて、生産停止リスクの低減を図っています。
製品セキュリティ
コニカミノルタは、製品セキュリティの強化にグループ全体で取り組んでいます。
取り組み内容は以下のリンクをご参照ください。
個人情報の保護
個人情報の保護における基本的な考え方
コニカミノルタは、個人の利益とプライバシーを尊重し、お客様、ビジネスパートナーおよび役員・従業員の個人情報について適切な取り扱いと保護に取り組んでいます。
個人情報の保護における体制
コニカミノルタでは、代表執行役社長に任命された個人情報保護統括責任者のリーダーシップのもと、当グループが処理する個人情報について、法律を遵守し、適正に管理できるように、当グループ内の基本体制を構築し、個人情報保護を推進しています。
個人情報の保護における取り組み
コニカミノルタでは、個人情報保護法や、欧州一般データ保護規則（General Data Protection Regulation：GDPR）などに対応した個人情報保護方針およびグループ個人情報保護規程を定め、各地域の法令にも従い、個人情報を適切に取得・管理しています。
また、各種研修やe-Learningにより、方針および規程、各地域での遵法対応を周知しています。
さらに、コニカミノルタの保有する個人情報を含む情報の漏洩が確認された、またはそのおそれがある場合は、KM-CSIRT体制のもと、個人情報保護統括責任者に報告がなされるとともに、直ちにその事実と影響度を確認し、各国の個人情報保護委員会などに報告する体制を整えています。