方針・基本的な考え方
情報セキュリティ
当社は、お客様の情報、お取引先の情報、当社が作成した情報等を活用し、事業活動を行っています。これらの情報とそれを取り扱う情報システムをさまざまな脅威から保護し、安心してお客様に当社の商品やサービスをご利用いただくことが、事業者としての責任と認識しています。
個人情報の保護
当社は、「サンリオプライバシーポリシー」を定め、個人情報の適切な取り扱いに努めています。また、海外の当社グループ会社では現地のプライバシー法への対応を進めており、EU圏内においては「EU一般データ保護規則(GDPR)」を踏まえたポリシーと実施体制を、米国カリフォルニア州においては現地州法「カリフォルニア州消費者プライバシー法(CCPA)」を踏まえた個人情報の取り扱いポリシーと実施体制を整えています。
また、デジタル事業においては地域それぞれの法令をチェックし、遵守する体制を構築しています。弁護士事務所に対応事項を確認したうえで、委託先を含め運用体制やシステム構成について、外部の第三者機関によるチェックを行なっています。このように日本法および現地法を遵守しながら、情報セキュリティに取り組んでいます。
体制・ガバナンス
情報セキュリティ体制
当社は、情報管理規程および情報セキュリティ規程を定め、情報セキュリティに関する全社的な統括責任者を経営戦略本部常務執行役員が担い、統制部門を経営戦略本部DX部が担当するとともに、社内各部門にも推進者および責任者を任命し、策定した年間計画をもとに、対策を実施しています。また全社的なリスクへの対応判断、是正対応を行います。
主な取り組み
情報セキュリティに関する取り組み
情報セキュリティ対策を徹底するため、従業員には年複数回のeラーニングの受講を義務付けているほか、任意の情報セキュリティ講習会を年3回開催しています。加えて、標的型攻撃メールテストを年複数回実施しています。また、海外子会社を含むサンリオグループ全体を対象に、外部専門機関によるセキュリティアセスメントを実施しています。その結果を踏まえ、グローバルセキュリティポリシーを策定するとともに、各社における改善施策を継続的に推進しています。独立した第三者による監査を定期的に実施しすることで、グループ全体のガバナンス強化と情報セキュリティレベルのさらなる向上を図っていきます。
情報セキュリティシステムの強化
ネットワークシステム内の各種機器から収集したログを統合的に分析するセキュリティ監視基盤を導入するとともに、外部専門機関との間でSOC(Security Operation Center)サービス契約を締結し、24時間365日体制での監視を実施しています。これにより、不正アクセスやマルウェア感染などの脅威への早期検知・迅速な対応を実現し、情報セキュリティ対策のさらなる高度化を図っています。
ラベリングシステムの運用
情報ラベリングシステムの運用を開始するとともに、情報資産のクラウド移行を推進し、事業継続計画(BCP)の観点からも情報管理体制およびセキュリティレベルの向上に取り組んでいます。また、情報資産へのアクセス権限管理を強化し、適切なアクセス統制および定期的な権限レビューを実施することで、不正アクセスや情報漏えいリスクの低減を図っています。