基本情報

サステナビリティ

誠実な企業経営
誠実な企業経営

豊かな社会の実現

環境負荷の低減

パフォーマンスデータ

情報セキュリティの強化
考え方・方針IHIグループは，お客さまやお取引先の機密情報，会社の経営情報や技術情報などを確実に保護するために「IHIグループ情報セキュリティポリシー」を定め，情報の適正な管理と情報セキュリティの維持・向上に取り組んでいます。
●IHIグループ情報セキュリティポリシー
IHIグループが保有する情報資産の安全性を確保し，（法令等の遵守）（処分）

お客さまおよびユーザや社会との信頼関係を一層ゆる

4．IHIグループは，情報資産に関する法令，規範およ8．情 報セキュリティに関する規定に違反する事例がぎないものにするため，ここにIHIグループ情報セキュ

びお客さまとのセキュリティに関する契約上の要生じた場合には，IHIグループ各社の就業規則等リティポリシーを定める。

求事項･義務を遵守する。

により処分する。

（活動の基本）

（教育）

（公表）

1．IHIグループは，漏洩，盗難，紛失，破壊，不正な

5．IHIグループ各社は，IHIグループの情報資産を利

9．本ポリシーは，IHIグループの情報資産を利用する侵入，障害および災害等から情報資産を保護し，用する者に対し，必要なセキュリティの教育を行者に対して公表･通知するとともに，一般にも公表維持するために，適切な人的・組織的・技術的諸ない，セキュリティ意識の向上および維持を図る。

する。

対策を講じる。
万一情報資産にセキュリティ上の問題が発生した（運用体制等）

場合は，その原因を迅速に究明し，その被害を最

6．IHIグループ各社は，情報セキュリティに関する規小限に止めるように努める。

定を定め，情報管理の責任者を置く等，情報セキュリティの運用管理の仕組みを確立し，維持および（情報資産）改善を含めた活動を継続的に実施する。

2．情 報資産とは，媒体を問わずIHIグループが事業の活動の中で扱う情報，および情報を扱うために（経営幹部の責任）必要な装置･施設･サービスをいう。

7．経 営幹部は，率先垂範して本ポリシーを実践するものとする。本ポリシーに反するような事態が発（適用範囲）生したときには，自ら解決に当たり，原因究明，

3．IHIグループ各社の役員，従業員のほか，派遣社

再発防止に努め，権限と責任を明確にしたうえで，員等，IHIグループの情報資産を利用する者に対し本ポリシーを適用する。

適正に対処する。

045

基本情報

サステナビリティ

誠実な企業経営
誠実な企業経営

豊かな社会の実現

環境負荷の低減046

パフォーマンスデータ

情報セキュリティの強化

体制

情報セキュリティマネジメントシステム

IHIグループでは，グループDX担当役員を最高責任者とIHIグループは，IHIの主要部門と主要なグループ会社でまた，従前より，業務データが保存されていない持ち出した情報セキュリティ推進体制を構築しています。DX推構成する情報セキュリティ部会を年3回開催し，情報セキュし専用のパソコンを用意し，社外での業務は原則的にこ進委員会に置いた情報セキュリティ部会を取りまとめ機関

リティ対策の計画・実施・点検を1年サイクルで実施してれを用いることとしています。在宅勤務時に持ち出し専用とし，IHIの本社部門・事業領域・SBUおよび関係会社ごいます。

パソコンを使用することで，紛失・盗難による情報漏えいとに統括管理責任者を置いて，情報セキュリティ活動に取2019年度以降，PDCAにおける「C（Check）」機能の強化

リスクを低減しています。

り組んでいます。

として，自組織・事業領域・コーポレート部門による3段や家族が共有する情報機器（私有情報機器）への業務情報保存の禁止などが順守事項となっています。

階の情報セキュリティ監査体制を構築しています。自組織●情報セキュリティ活動推進体制図（IHIの各部門および関係会社）
における内部監査，コーポ

最高経営責任者（CEO）
経営会議

レート部門による文書監査，主管部門である事業領域に従業員への教育よる監査をそれぞれ実施しています。2 0 2 1年度以降は，

IHIグループは，情報セキュリティのルールやツールに対事業領域が，主管する全てのSBU・関係会社を対象として，する従業員の理解を深めるためのe -ラーニングを毎年実情報セキュリティ対策状況の監査を実施し，発見された施し，セキュリティ意識の維持・向上を図っています。

課題に対して改善を進めています。

DX推進委員会

委員長：グループDX担当役員

情報セキュリティ部会

部会長：高度情報マネジメント統括本部

本社部門

教育・浸透本部長

事業領域

IHIグループの中でも国の重要な業務に携わる部署およ●e-ラーニング受講率

びグループ会社では，社外の専門機関による情報セキュリ

項目ティの国際規格I S O 2 7 0 0 1の認証審査を毎年受け，高い部会長

高度情報マネジメント統括本部

事務局

高度情報マネジメント統括本部
情報セキュリティ部

委員

事業領域，SBU，本社部門

2022年度の開催回数

3回

本部長

2019年度

2020年度

2021年度

2022年度

83.0

96.0

96.8

96.9

セキュリティレベルの維持に努めています。

在宅勤務における情報漏えい対策
新型コロナウイルス感染拡大防止対策としてIHIグループ●情報セキュリティ部会

e-ラーニング受講率（単位：％，対象：IHI）

実績

全体で開始した在宅勤務は，多様な働き方の一つとして情報セキュリティ対策定着しています。一方，社外で情報機器を取り扱う機会

IHIグループは，情報セキュリティのリスクに対してルール・が増加したことで，情報機器の不適切な利用や紛失・盗ツール・教育の3つの側面から対策を実施しています。

難といった情報セキュリティリスクが高まっています。

ルール面では，「IHIグループ情報セキュリティポリシー」

IHIグループでは，情報機器の不適切な利用を防止するた「IHIグループ情報セキュリティ対策基準」「情報システム利

め，社外での業務におけるセキュリティ順守事項について，用者規程」などの諸規程を定めています。ツール面では，e -ラーニングや社内報で，従業員への注意喚起を行ってウイルス対策ソフトウェアなどのセキュリティツールを導います。具体的には，パソコンの私的利用の禁止や本人入し，適宜最新機種に更新しています。

基本情報

サステナビリティ

情報セキュリティの強化

情報セキュリティ対策レベルの評価
IHIグループでは，IPA（独立行政法人情報処理推進機構）が提供する企業向けの情報セキュリティ対策ベンチマークに基づき，毎年IHIグループ全体の情報セキュリティ対策レベルを定量的に評価しています。
2 0 2 2年度の情報セキュリティ対策レベルは，5点満点中3.7点でした。4点を目標スコアとして，2023年度もIHIグ
ループ全体で情報セキュリティレベルの向上に努めます。
●情報セキュリティ対策レベル評価
（単位：点，対象：IHIおよび連結子会社）
項目

2019年度

2020年度

2021年度

2022年度

情報セキュリティ対策レベル
評価（5点満点）

3.2

3.4

3.7

3.7

誠実な企業経営
誠実な企業経営

豊かな社会の実現

環境負荷の低減パフォーマンスデータ

047