情報セキュリティ

日立情報は、お客様の情報資産をお預かりし、情報システムを構築・運用することを主な事業としていることから、 「情報セキュリティは、当社の経営上および事業上の最重要課題のひとつである」と認識しています。
このような認識のもと、「企業行動基準」の行動指針第6項に「自他情報価値の尊重」を掲げ、 ISMSやプライバシーマーク等の認証取得活動を推進すると同時に、 情報セキュリティ委員会を設置するなど、コーポレートレベルでの総合的な諸施策を立案・実施。情報管理体制の確立と徹底に努めてきました。

2002年には、「情報セキュリティ方針」を定め、 これを役員・従業員に周知するとともに、日立情報グループが取り扱うすべての情報資産を適切に保護するための情報セキュリティマネジメントシステムを確立しています。
2004年10月には、より実効力を高めるため、情報セキュリティ対策専門部署として「情報セキュリティセンタ」を設置。2007年4月には、従来法務部で対応していた個人情報関連業務を情報セキュリティセンタに統合することで、従来にも増して情報漏洩リスクの排除のための体制・施策を強化しました。

日立情報では、CSR教育の一環として徹底的な情報セキュリティ教育を実施しています。新入社員から役員まで、すべての従業員を対象としており、e-ラーニングなどを活用し、各種規程の遵守徹底、法令への対応などを学ぶものです。
2006年度は、個人所有PCに対するWinny対策強化を図るため、情報セキュリティ運用細則を改定。この徹底に向け12月には全従業員と協力会社員を対象にe-ラーニング教育を実施し、約9,000名（受講率100％）が受講しており、新規入場者については入場時に情報セキュリティ教育を実施しています。

不要になった資料、メモ用紙など、使用済みの社内外文書はすべて、鍵付きの「文書回収キャビネット」で回収。さらに、これを自社内で湿式ASシュレッダを用いて100%パルプ状に戻してから社外へと搬出することにより、文書等による情報漏洩のリスクを0%に抑制しています。