情報セキュリティ全体像

社会から成長・発展を望まれる企業であるために

これからの企業は、社会に対する責任を果たしながら、企業本来の役割である企業価値の向上や、利益の創出を図っていく必要があります。企業の継続的成長と発展は、社会の持続的発展なしにはありえません。リコーグループは、企業市民として社会的責任を果たすことを経営の基本と認識し、経済的価値の創出と社会的責任の達成を同時に実現することで企業価値の向上を目指しています。

情報分野を事業領域とするリコーグループにとって、情報セキュリティはお客様に安心してご利用いただける商品・サービスを提供していくための不可欠の要素と認識しています。そのため、「リコーグループ情報セキュリティ基本方針」および「商品・サービスの情報セキュリティ基本方針」を定め、グループ内に周知しています。また、情報セキュリティへの取り組みを全員参加の活動と位置付け、現場・第一線での日々の管理と継続的改善を進めるとともに、それらを基盤としてお客様への価値提供を目指した自社製品・サービスの積極的な社内活用を実践しています。

リコーグループ情報セキュリティの全体構造概念図

リコーグループ情報セキュリティ基本方針

１．情報セキュリティマネジメント体制の構築

各組織の責任者は、組織に最適な情報セキュリティマネジメントを実施できる体制を構築します。

２．情報セキュリティポリシーの策定とマネジメント

各組織は、保有する情報資産の価値に応じたセキュリティポリシーを策定すると共に、ポリシーに基づいた管理策を適用して日々業務をマネジメントします。

３．グループ横断組織の設置

グループ情報セキュリティマネジメントの効率的な運営のために、最適なグループ横断組織を設けます。

４．情報セキュリティ教育の実施

セキュリティ要求事項を周知徹底するために、全従業者及びその他関係者に適切な教育を実施します。

５．監査・改善

情報セキュリティマネジメントシステムの運用状況を監査し、継続的な改善を行います。

６．懲罰

全従業者は、情報セキュリティ関連規定を遵守するものとし、違反した場合には規定に準じた罰則が適用されます。

「情報セキュリティ体質」の確立・強化

情報セキュリティに取り組むためには、強固な土台が必要です。リコーグループの情報セキュリティマネジメントは、グループISMSを基盤に、すべての従業者が、日常業務のなかで特別にルールや規則を意識しなくても、あたりまえのようにセキュアな行動がとれている組織体質の確立を目指しています。リコーグループではこれを「情報セキュリティ体質」と呼び、(1)全員参加 (2)日々の管理と継続的改善 (3)社内実践の3つの活動を柱に、その確立と強化を図っています。

(1) 全員参加

リコーグループの行動の起点はお客様です。お客様のニーズ・ご要望をお客様の立場にたって考え、商品の企画・開発・製造から販売・サービスに至るすべての業務活動に従事する者が、それぞれの立場や業務において技術情報、営業情報、顧客情報などの業務活動に必要な情報を活用しながらお客様への価値提供に取り組んでいます。情報セキュリティマネジメントも、一部の部門や業務領域だけが取り組むものではなく、経営者・管理者・従業者はもとより、ビジネスパートナーの方々も含めた全従業者で取り組むべきものと考えています。

(2) 日々の管理と継続的改善

情報セキュリティマネジメントは、全員参加により、日々の業務活動の中で確実に実践されてはじめて意味を持ちます。リコーグループでは、共通基準・ルールの整備や、教育・訓練の実施を徹底しています。また、それらが日々の業務で実践されていることを、従業者一人ひとりの自己管理、上司による定期点検、専門家による監査・審査などで確認し、問題点等は速やかに是正・改善しています。このように、従業者から、管理者、推進者、経営者に至る各階層でPDCAの改善サイクルを回しながら、継続的改善を進め、セキュリティレベルの向上につなげています。

日々の管理と継続的改善のプロセス

(3) 社内実践

全員参加による継続的改善活動を通じて構築された強固な情報セキュリティマネジメントを基盤として、リコーグループ各社ではセキュアな会社づくりにおける課題解決のために自社で開発・提供する情報セキュリティ商品やソリューションの社内活用を実践しています。自らが活用し、その有用性を確認するとともに商品・サービスの改良に反映し、お客様に提供しています。

セキュリティレベル向上によりお客様へ新たな価値を提供

こうした「全員参加」「日々の管理と継続的改善」「社内実践」を通じて、リコーグループは世界トップレベルの「情報セキュリティ体質」の確立を目指して活動を続けています。これを基盤に、リスクマネジメントを徹底して社会的責任を果たすとともに、お客様に対しては、戦略的商品やシステム、コンサルティングやノウハウ・ツールなど、新しい価値の提供へとつなげています。

製品／サービスのセキュリティ

戦略商品であるデジタル複合機やプリンター等で、セキュリティ機能の第三者認証取得を進め、お客様のさらなる信頼獲得につなげています。

• 製品／サービスのセキュリティ

情報セキュリティソリューション

お客様の問題解決を支援し、セキュアかつ効率的な業務革新を実現する情報セキュリティソリューションを提供する活動です。社内実践を通じて有用性が実証されたノウハウを蓄積し、お客様へ提案・提供しています。

他のマネジメントシステムとの統合

情報セキュリティは、内外の環境変化に素早く対応するため、適切な管理施策・管理プロセスを日常業務に組み込んで運営管理していくべきものと考えています。2005年4月に施行された個人情報保護法への対応はもとより、金融商品取引法に定められたIT統制についても、個別に対応するのではなく、ひとつのマネジメントシステムとして統合運用を推進していきます。