情報セキュリティ方針

大光電機株式会社は、照明器具および関連ソリューションの提供を通じて社会に価値を創出する企業として、事業活動において取り扱う情報資産を重要な経営資産と位置づけています。
また、情報セキュリティを経営の重要課題の一つとして認識し、本方針を経営の責任のもとで推進します。

情報システムの高度化やデジタル技術の進展に加え、無線制御など通信を活用した製品・サービスの普及に伴い、情報資産の適切な保護と安全な活用は、事業継続および社会からの信頼確保のために不可欠です。
当社は、情報資産を漏えい、改ざん、紛失、不正アクセス等の脅威から保護し、安全かつ適正に管理・運用するため、ここに情報セキュリティ方針を定め、その徹底に努めます。

1. 目的

本方針は、当社が保有または取り扱う情報資産を適切に保護し、安全かつ適正に利用するための基本的な考え方を定め、情報セキュリティへの継続的かつ組織的な取り組みを推進することを目的とします。

2. 適用範囲

本方針は、当社が保有または管理するすべての情報資産および情報システムを対象とし、これらを取り扱うすべての役員および従業員、ならびに業務委託先を含む関係者に適用します。
また、業務委託先を含む関係者に対しても、本方針の趣旨に沿った対応を求めます。

3. 管理体制の整備

当社は、情報セキュリティに関する責任と権限を明確にし、適切な管理体制を整備します。
また、情報セキュリティの状況を継続的に把握し、必要な対策を迅速に講じることができる体制を構築・運用します。

4. 法令等の遵守

また、個人情報については、別途定める「個人情報保護方針」に基づき適切に管理します。

5. 情報資産の保護

当社は、情報資産の機密性、完全性、可用性を確保するため、組織的・人的・物理的・技術的な安全管理措置を講じます。
これにより、不正アクセス、漏えい、改ざん、紛失、破壊、障害等のリスクの低減に努めるとともに、アクセス制御、認証管理、ログ管理等の適切な技術的対策を実施します。

6. 情報セキュリティリスクの管理

当社は、情報セキュリティに関するリスクを特定・評価し、その重要性に応じた適切な対策を講じます。

7. 製品・サービスにおける情報セキュリティ

当社は、無線制御を含む製品および関連システムにおいて、情報セキュリティの確保を重要な品質要素と位置づけます。
製品の設計・開発段階からセキュリティ対策を考慮（セキュア・バイ・デザイン）するとともに、不正アクセスや不正操作の防止に配慮した製品・サービスの提供に努めます。
また、脆弱性が発見された場合には、適切な対応および必要な情報提供を行います。

8. 教育・啓発

当社は、すべての役員および従業員に対し、情報セキュリティに関する教育・啓発を継続的に実施し、情報セキュリティ意識の向上と適切な行動の定着を図ります。

9. インシデント対応

当社は、情報セキュリティ上の事故またはそのおそれが認められた場合には、速やかに状況を把握し、被害の拡大防止、原因の調査、是正措置および再発防止策を講じます。
また、必要に応じて関係者への報告および情報開示を行います。

10. 事業継続への配慮

当社は、事業継続計画（BCP）と連携し、情報システムおよび情報資産に関するリスクを踏まえた対策を講じ、安定した事業運営の確保に努めます。

11. 継続的改善

当社は、情報セキュリティに関する取り組みについて、定期的な点検・評価を行い、社会環境や技術動向の変化に応じて継続的な見直しと改善を行います。