CSR 行動原則に基づいた取組み

CS R 行 動 原 則 に 基 づ い た 取 組み

6 コンプライアンスの徹底
Plan2012 年度 基本方針

●一人ひとりが自らコンプライアンス活動に活き活きと参加できるような取組みを展開し、自律的なコンプライアンス活動の一層の活性化に努めます。
●情報セキュリティに関しては、引き続き、社内外の事故事例の周知を通じてリスクの大きさを強く訴求するとともに、従業員がより身近

6コンプライアンスの徹底に感じられる啓発活動に取り組み、さらなる当事者意識の浸透を図っていきます。また、標的型メールを使った攻撃に対処する訓練を繰り返し実施するとともに、万が一、攻撃を受けても実被害を防ぐ技術対策を強化していきます。

Do
従業員一人ひとりが活き活き参加できるような取組み
コンプライアンス推進体制

対象層に合わせた各種対話・研修

当社では、各職場のコンプライアンス活動を推進するため、2012 年度は 10 月に、法務部門が当社役員向けコンプそれぞれの職場のコンプライアンス推進責任者（部門や支ライアンス講演会を開き、社外講師に、当社が踏まえる店などの長）が、コンプライアンス推進スタッフ（主に課べきコンプライアンス上の留意点などをお話しいただき長クラス）を選任しています。2012 年度は、コンプライました。講演会には約 40 名の役員が出席し、改めてコンアンス推進スタッフに、その役割を再認識してもらうため、プライアンスの重要性を認識するよい機会になりました。

コンプライアンス推進スタッフ向けの研修を 12ヵ所で実また、新入社員研修や新任役職者研修など、各自の立施しました。また、従業員などのコンプライアンス上の疑場や職責が大きく変わるタイミングはもちろんのこと、問などに対応するため「コンプライアンス相談窓口」を設

2011 年度に引き続き、第一線職場への出前「コンプラ置しています。この窓口は、関西電力グループ各社の従業イアンス研修」につい員に加えて、取引先関係者も利用が可能で、リスク情報をても積極的に実施しま広く収集できる体制となっています。2012 年度の受付件し た。2012 年 度 は、数は 31 件で、職場環境に関する相談が多くを占めました。

特に第一線職場への研修 に 力 を 入 れ、 延 べ■関西電力グループ・コンプライアンス相談窓口

報告

報告

関西電力の従業員など相談務に即した内容が好評（グループ会社従業員など）

相談

社内窓口

社外窓口

（関西電力内窓口）

49ヵ 所 で 実 施 し、 実を得ました。

役員向けコンプライアンス講演会を実施（弁護士窓口）
結果報告

相談事務局（総務室法務総括グループ）

弁護士事務所
相談内容連絡・指示

グループ全体での認識共有に向けた取組み

グループ会社に関する相談の場合

2012 年度は 11 月に「グループ会社幹部向けコンプライ

相談内容連絡調査・対応につき適宜協力・支援グループ各社
結果報告

コンプライアンス担当事務局

グループ各社

各社にて事実調査・対応策を策定

コンプライアンス委員会or担当役員アンス講演会」を実施し、38社が出席しました。社外講師による講演は、実体験に基づいた内容で、グループ全体での統一的なコンプライアンス意識の醸成につながりました。
また、2007 年度から継続しているグループ会社への各職場での自律的な活動の定着を推進

出前「コンプライアンス研修」は、2012 年度は計 16 社、各職場では、コンプライアンス推進スタッフが中心となすることができました。

り、日常業務に潜むコンプライアンス・リスクについて

2013 年 度 も、 コ ンの認識を共有するための「職場ディスカッション」を、プライアンスの重要性の年 1 回以上おこなっています。2012 年度は、ディスカッ認識をグループ全体で共ション用の映像ツールを導入するなど、従業員が活き活有できるよう、これらのきとコンプライアンス活動に参加できるような自律的活取組みを持続的に推進し動の定着に取り組みました。

ます。

延べ 25 回の研修を実施

グループ会社への出前「コンプライアンス研修」

コンプライアンス用語集参照

66

CSR 行動原則に基づいた取組み

コンプライアンスの徹底

6 Do

情報セキュリティ対策の推進と個人情報保護の徹底
情報セキュリティマネジメントの推進■個人情報保護への取組み

当社は、中長期的な成長を支える強固な経営基盤を構築

お客さまからの個人情報開示請求への対応方法などを定するため、副社長を委員長とする「基盤整備委員会」をめた「個人情報保護規程」などの社内ルールを整備しま設置し、そのなかで重要な経営課題の一つとして、情報した。同年 4 月 1 日の「個人情報の保護に関する法律」

セキュリティマネジメントを推進しています。の全面施行後に、「個人情報取扱いマニュアル」を作成し、同委員会では、効果的で効率的な情報セキュリティ対策

よりきめ細やかに社内ルールを整備するなど、個人情報取組みへの評価

2012 年度 基本方針

取組みが向上した点／今後の課題■各職場がコンプライアンス活動の一環である職場ディスカッションに用いたツールは、「新たに導入した映像ツール」および「その他、職場独自の素材」が約 4 割を占めています。

●一人ひとりが自らコンプライアンス活動に活き活きと参加できるような取組みを展開し、 自律的なコンプライアンス活動の一層の活性化に努めます。

■ CSR に関する全従業員アンケートでは、「この 1 年間でコンプライアンス意識が向上した」 と感じる従業員は 8 割を超え、その理由に 「職場の自律的なコンプライアンス活動に関わって」「コンプライアンスに関する研修を受けて」 をあげる回答が約 3/4 を占めています。

保護の徹底に向けた取組みをおこなっています。

6
コンプライアンスの徹底を推進するため、以下の 4 つの観点で年度計画の策定や期2005 年 3 月、当社における個人情報の利用目的の特定、Check中における進捗状況などについて審議をおこなっています。

■一人ひとりへの意識浸透をめざして
情報セキュリティマネジメントの審議の観点

当社では、毎年、各職場でルールの遵守状況をチェックし、組織的対策
教育・研修などの人的対策
文書管理や執務室の入退出管理に係る物理的対策
コンピュータシステムの改善 ・ 高度化対策などの技術的対策

その結果を第三者がサイドチェックしています。これにより、改善や不適切なルールの是正を進めています。また、基本的なルールの解説や、ルール違反の危険性を提示し、全従業員への注意喚起を促す研修を毎年開いています。さらに、情報漏洩防止策の周知や IT 知識の浸透を図るため、実施している具体的対策さまざまなメールマガジンを発信しています。今後も適切な情報管理のため、引き続き従業員への啓発活動に取り組

組織的対策●経営改革・IT本部長を個人情報保護管理者に任命●社内規程として「情報管理規程」を定め、全従業員にわかりやすく解説した『情報セキュリティルールブック』を作成●情報セキュリティ管理者の配置によるセルフチェックの実施（秘密文書の施錠管理や適切廃棄処理などの日常的な情報の取扱いに関するチェック）

みます。

人的対策
●新入社員研修、 役付社員研修などの集合研修でのルールの徹底●「標的型メール訓練」 による標的型メール※を見極める判
断力の醸成●全従業員が情報セキュリティに関する研修を年1回以上受講●ケーススタディなどを用いた職場内ディスカッションの実施●ファイル共有ソフトなどによる情報流出事故再発防止の取組みしました。その後もセキュリティレベルのさらなる向上

物理的対策● ICカード（従業員証明書など）による入退室管理の一部導入、パーティションによる執務室のゾーニング、シュレッダーや鍵付き什器類の追加設置などによる重要情報の徹底管理
技術的対策● IC カード （従業員証明書など） によるパソコン利用認証●お客さま情報システムの不正利用の有無を所属長がチェック●社外持ち出しファイルの自動暗号化ツールの導入●システムログの活用によるシステム管理者の不正操作の抑止●社内パソコンへの外部記憶媒体接続を制限する仕組みの導入●サイバー攻撃による不正侵入や情報流出を防ぐ仕組みの導入
ICカード（従業員証明書など）による情報セキュリティの強化

鍵付き什器の配備■最新の技術や知見を取り入れ、サイバー攻撃を受けても実被害を防ぐ技術対策を実施しています。

●万が一、サイバー攻撃を受けても実被害を防ぐ技術対策を強化していきます。

CSR に関する全従業員へのアンケートの結果（2012年11月実施）

グループ全体においても情報セキュリティの遵守や適切な個人情報の取扱いを徹底するため、2004年12月に「関西電力グループ情報セキュリティガイドライン」を制定●この 1 年で自身のコンプライアンス意識は変化したか「向上していない」

13.8%●情報セキュリティの「理解していない」

重要性を充分に理解している0.9%を図るため、同ガイドラインを適宜見直し、各グループ
19,196名

19,198名

会社が自律的に情報セキュリティマネジメントの推進に取り組んでいきます。

「向上した」「理解している」

86.2%

99.1%

Voice
全従業員の情報セキュリティ意識を高め
不動産に関わる顧客情報などを守る
関電不動産㈱は、ビル・住宅などの販売・賃貸を主Actionな業務とし、個人情報を含む業務情報を取り扱っています。2012 年度は、一般役付社員全員を対象として、情報セキュリティに関する研修を実施しました。その結果、受講者だけでなく、各職場への伝達2013 年度以降の方針
当社グループは、2012 年度において、そのため、2013 年度は、 従業員一従業員一人ひとりが自らコンプライアン

人ひとりがコンプライアンス意識の 「血ス活動に活き活きと参加できるような取肉化」、 すなわちコンプライアンス意識組みを展開しました。

により従業員全体の意識向上につながっています。

一方で、2012 年度は、グループ内また、全従業員を対象に標的型メールの体験訓練を実施し、同メールの危険性や対処方法

重 要 な 書 類 や外 部記 憶 媒 体 などを 厳
正に管理■重要インフラなどをねらった標的型メールに対しては、 攻撃への対処訓練をグループ全体で実施し、 標的型メールを適切に見極める判断力を醸成するとともに、 対処方法の理解を深めました。

●標的型メールを使った攻撃に対処する訓練を繰り返し実施します。

■グループガバナンスの強化の浸透をさらに進め、 自然とコンプライアンスに則った発想・ 行動ができることでのコンプライアンス違反事象も残念なをめざします。 社内においては、 職場がら発生しており、コンプライアンスのごとにコンプライアンスに関する独自取重要性を頭では理解していたとしても、組みを積極的に展開します。 また、 グらも全従業員の情報セキュリ

関西電力株式会社
総務室長

いざ具体的な問題に直面したときに、ループ会社に対しては、 日常業務に潜ティ意識のさらなる向上をめ岡田 達志

置かれた状況次第では、 対応できないむコンプライアンス・リスクを見出すたことがあるという実態が浮き彫りになりめに、 グループ会社各社の課題把握、ました。

課題解決支援をおこないます。の理解を促しました。これか

社内ネットワークへ 電 気 錠 の 解 錠と入のログインのための 退室履歴の管理
個人認証■ CSR に関する全従業員アンケートでは、 業務と関係の深い教材を用いたeラーニングによる研修や各職場でのディスカッション、 事故事例の周知など、 多様な手段で意識啓発を徹底した結果、 情報セキュリティの重要性を充分に理解している従業員は 99％を超え、 当事者意識の浸透が図れました。

●情報セキュリティに関しては、引き続き、社内外の事故事例の周知を通じてリスクの大きさを強く訴求するとともに、 従業員がより身近に感じられる啓発活動に取り組み、当事者意識のさらなる浸透を図っていきます。

ざし、活動を展開していきます。

関電不動産㈱経営企画部 副長

宮城 崇人

※標的型メール：サイバー攻撃の一種。巧妙な手口でメールの添付ファイルを開かせ、ウイルスに感染させて標的企業への攻撃や情報搾取をおこなう。

67

用語集参照

情報セキュリティマネジメント／システムログ／グループガバナンス

コンプライアンス／ CSR

用語集参照

68