情報セキュリティ

キヤノンマーケティングジャパングループ（以下「キヤノンMJグループ」）は、キヤノングループの企業理念である「共生」のもと、社会・お客さまの課題をICTと人の力で解決するプロフェッショナルな企業グループとなることをビジョンに掲げ、事業活動を通じて安心・安全でサステナブルな社会の実現に貢献します。
キヤノンMJグループは、IoT、クラウドサービス等のデジタル技術と高品質なサービスでお客さまのIT戦略に貢献するとともに、サイバー攻撃等を含む情報セキュリティリスクを認識し、事業活動で用いる情報資産の適切な取り扱いを重要な経営課題ととらえ、これを実践するために以下の方針に基づき一層の継続的改善に努めます。

キヤノンMJグループは、情報セキュリティに関する法令、国が定める指針その他の規範、並びに契約上のセキュリティ義務を遵守します。

キヤノンMJグループは、お客さまに価値を提供するための事業活動の円滑な遂行を、情報セキュリティの側面から支えるためのマネジメントシステムを確立し、実施し、継続的に改善します。

キヤノンMJグループは、全ての役員、従業員および当社業務に従事する者のうち必要と認めた者が、情報資産の正しい取り扱いに関して、倫理はもとより、変わりゆく環境に常に適合する感覚や知識およびスキルを持ち、これらに基づき行動するための情報セキュリティに関する教育を実施します。

キヤノンMJグループは、製品・サービス提供プロセスの中断を引き起こし得る情報セキュリティリスクを、特定、評価し、実効的なセキュリティの対策を講じるとともに、災害や事故等による事業停止に対する復旧手順を確立し、事業継続管理に努めます。

キヤノンマーケティングジャパン株式会社（以下「当社」）は、キヤノングループの企業理念である「共生」のもと、社会・お客さまの課題をICTと人の力で解決するプロフェッショナルな企業グループとなることをビジョンに掲げ、事業活動を通じて安心・安全でサステナブルな社会の実現に貢献します。
当社は、個人情報をこの事業活動に欠かすことの出来ない重要な情報資産として認識し、社会的責務の一つとして以下の方針に基づき、ご本人のプライバシー尊重のために個人情報の保護に一層努めます。

当社は、日本国の個人情報の保護に関する法律、行政手続における特定の個人を識別するための番号の利用等に関する法律、これらの法律に関する関係官庁の発行するガイドライン、国が定める指針および、個人情報保護マネジメントシステムを確立する為のその他の規範を遵守します。

当社は、お客さまに価値を提供するための事業活動において、利用目的を特定した上で個人情報を取得し、その利用目的の範囲内で利用するとともに、適切な委託、提供、廃棄等の取扱いを行うために個人情報保護マネジメントシステムを確立します。

当社は、本方針を始めとした個人情報保護マネジメントシステムを全ての従業者に周知します。当社は、個人情報保護マネジメントシステムを実施し、監査し、継続的に改善します。

当社は、個人情報の正確性および安全性を確保するため、取扱う個人情報のリスクに応じ、物理的セキュリティ、情報通信技術的セキュリティ、管理的セキュリティ、人的セキュリティの側面から合理的な安全対策を講じて、個人情報への不正アクセス、個人情報の紛失、破壊、改ざん、漏洩等の防止および是正に努めます。

当社は、個人情報の取扱いおよび個人情報保護マネジメントシステムに関して、苦情や相談およびご本人からの個人情報の利用目的の通知、開示、訂正、追加または削除、利用または提供の拒否に関する依頼を受け付けて、適切、かつ、迅速な対応を行います。

当社は2003年11月、日本情報処理開発協会（現、一般財団法人日本情報経済社会推進協会：JIPDEC）より「プライバシーマーク」を取得しています。

キヤノンMJグループでは、各事業所の入退室管理についてIDカードを用いた個人認証を基本とし、フラッパーゲートやセキュリティレベルに応じた生体認証なども導入しています。また、来訪者が立ち入るエリアには防犯監視カメラも導入しています。入退室管理に使用しているIDカードは、キヤノンの「ICカード認証 Pro for MEAP ADVANCE」と「Anyplace Print for MEAP ADVANCE」を導入し、印刷時の個人認証ならびに印刷ログ管理にも使用しています。印刷時に個人認証を行うことにより、印刷物の取り忘れも減少し、印刷ログ管理と合わせて無駄な印刷の削減や情報漏えいリスクの軽減効果を上げています。

ITセキュリティ対策に関しては、以下をご覧ください。

キヤノンMJグループでは、情報セキュリティ教育計画書を毎年作成し、グループの全役員・従業員を対象としたeラーニングによる教育を実施しています。講座で必要な知識を習得し、確認テストでその定着度を測っています。新しく組織のメンバーとなる新入社員やキャリア採用者には、情報セキュリティに関する意識向上や基礎知識の習得、社内ルールの徹底を目的とした入社時教育を実施しています。また、新任ライン管理職に対しては、情報セキュリティにおけるライン管理職の役割をしっかりと認識してもらうために、新任ライン管理職研修で講話を実施するなど、階層別の教育を展開しています。

キヤノンMJグループは、情報セキュリティ関連団体に参画し、最新情報のタイムリーな入手や業界に関連する諸問題の研究を行うなど社外コミュニケーションを積極的に行うことで、情報セキュリティ対応レベルを向上させています。