第6回 情報セキュリティマネジメントへの
取り組み

当ったり前や！パナソニックグループ以外の企業様にも安心してご利用いただけるよう、お客様からお預りした情報資産は適切に管理して保護をするよう、ちゃんと取り組んでまっせ。

ま、詳しくはチエコはんに説明してもらいましょか。

かしこまりました。
順を追って取組みを説明させていただきます。

まず当部署はパナソニック株式会社 コーポレート戦略・技術部門 テクノロジー本部　　製品セキュリティセンターとして、ISO/IEC 27001の認定を取得しています。

また、お客様からお預りした情報資産の取り扱いについて、パナソニックは、次のような観点で管理手順・ルールを定め、運用を行っています。

まず、お預かりしたサンプルは、ＩＣカード認証による入退管理オフィス内で管理しています。

はい、入退室ログの取得と、入室者の監視カメラによる撮影を常時行っています。

持ち込まれたサンプルは、『サンプル管理表』へ追記、更新しています。

毎日、管理者がサンプルの有無を調べて、管理表へチェックしているんですよ。

業務が終わり次第、速やかにお客様の元へご返却するか、ご要望により確実に処分を行ないます。

情報の受渡しは、専用のファイルサーバーを用い、データ保管もアクセス者が制限されたサーバーを用います。同じ職場のメンバーでも担当業務以外のデータの閲覧や持ち出しはできません。

また、従業員の作業用のパソコンは、ハードディスクドライブが暗号化されており、加えてデータの移動を含むパソコン操作はログ管理されています。

！！大切なことを言い忘れておりました。
わたくしとしたことが…。

もちろん、当部署の全サービスにおいて、業務約款が適用されます。本約款では、お客様からご提供いただきましたサンプルや、営業上、技術上の情報について、秘密保持の義務を定めており、お客様のご希望により、個別に秘密保持契約（NDA）を締結させていただくことも可能です。

チエコはん、説明おおきに！
最近は、パナソニックグループ以外の企業様からの注文も増えてきたし、オチオチしてられまへんわ！
でも、監視カメラよりチエコはんのメガネの奥の鋭い目線の方が怖いわ！なんてな～！ガハハ！

お二方とも、あとで奥の部屋によろしいでしょうか？(ギロッ）