CSRへの具体的な取り組み

情報セキュリティへの取り組み

当社では、経営資源である情報の保全、情報に関するリスクの最小化、個人情報保護法等の法的対応、社員の情報に関する意識向上を目的に、情報管理体制の確立に取り組んでいます。
2004年7月には「情報セキュリティポリシー」を策定し、同年12月には情報システム部門において、情報セキュリティマネジメントシステムの国際的標準規格「BS7799」と情報システムの安全性が一定の基準に達していることを認定する制度である「ISMS適合性評価制度」の認証を取得しました。ISMSは情報セキュリティマネジメントに対する第三者適合性評価制度で、国内医薬品業界では初めての取得となります。
※「ISMS適合性評価制度」は2005年10月に国際規格「ISO27001」として標準化されており、当社は2006年12月に取得しています。

当社では、情報漏えい防止のため、情報機器の持ち出し管理、施設内の立ち入り区域制限、重要度の高い情報の施錠管理の徹底など、数々の情報セキュリティ対策を行っています。
特に、システム的な対策では、暗号化やパスワードによるパソコンやUSBメモリのセキュリティ強化をはじめ、ウイルスパターンファイルやセキュリティパッチの確実な適用、ファイヤーウォールの適切な運用・管理、イントラネットに対する監視システムの運用などを実施しています。

当社では、役員・従業員の情報セキュリティに対する意識を高め、日々の業務の中で実践できるように、情報セキュリティ教育・個人情報保護教育を実施しています。
e-ラーニングによる基礎的な学習をはじめ、ポスターによる啓蒙、「情報セキュリティガイドブック」の配布、定期的な「情報セキュリティ新聞」の発行、内部監査部門によるモニタリングなどの取り組みを行っています。

スズケンは情報を重要な資産として捉え、他の事業資産と同様に適切に保護しなければならないと考えています。こうした考えに基づき、情報セキュリティマネジメントの国際標準規格「ISO27001」の認証取得（システム開発部および生産性管理課）をはじめ、e-ラーニング等を活用した役員・従業員への教育・啓蒙活動、包括的なセキュリティ施策の実施など、「CSR推進室リスク・コンプライアンス課」を中心として、全社一丸となって情報管理体制の整備、運用面での強化に取り組んでいます。

個人情報保護方針