情報セキュリティ

2020年7月1日制定
2026年6月1日改訂

1. はじめに
   
   情報社会の発展とともに情報セキュリティのリスクは高まってきており、企業において情報を正しく取り扱い保護・活用することが求められています。TELグループでも、事業活動を通じ情報の機密性・完全性の確保、システムの可用性の確保などが必要となり、各種リスクを正しく理解し、情報セキュリティの確保に努めることが重要となります。本ポリシーでは、事業活動におけるTELグループの情報セキュリティの基本方針を示します。


　　
2. TELグループが目指す情報セキュリティ
   
   TELグループの業務をおこなう上で必要なすべての情報および情報を取り扱う環境（以下、情報資産）の機密性・完全性・可用性を維持し、TELグループの企業価値を高めるために活動します。
   TELグループが目指す情報セキュリティは以下を実施することで実現します。
   
   
   • 機密情報の保護管理、流出防止を実施し、お客さまの満足度を維持向上します
   
   
   • 情報資産の改ざんを防止し、正しい情報をもとにビジネスができる環境を確保します
   
   
   • インシデントに対するレジリエンス（回復力）の強化により、TELグループのビジネス継続性を確保します
   
   
   • 情報セキュリティに関する法令、社会規範、倫理規準を遵守し、TELグループの社会的責任を果たします
   
   
   • セキュリティソリューションを用いてデジタルトランスフォーメーション(DX)とセキュリティの両立を実現します
   
   



3. 目的達成のために
   
   • TELグループの情報セキュリティを統括する情報セキュリティ委員会の委員長を定め、グローバルに統一された情報セキュリティ戦略を決定し、必要な施策を全社に徹底します。
   
   
   • 情報セキュリティに関する法令および国際標準に準拠した共通の情報セキュリティ規程を定め、情報セキュリティの意識向上とルールの定着を目指した教育を実施し、TELグループ全体で適切に情報管理がおこなわれる状態を確保します。
   
   
   • セキュリティ脅威の継続的な監視・検知やPDCAマネジメントにより、継続的にスパイラルアップしていきます。
   
   
   • サプライチェーン全体としての情報セキュリティを確保します。
   
   
   • TELグループ全体で統⼀されたインシデント対応プロセスを定め、継続的な訓練により対応力を高めます。
   
   

• *機密性：許可された者のみが情報資産にアクセスできること
  
  *完全性：情報資産の誤処理や改ざんがなく、正しい状態で維持されていること
  
  *可⽤性：許可された者が必要なときに必要な情報資産を利⽤できること