エネクス Research Memo（9）：厳格な社内ルールの設定に加え、情報セキュリティに関する国際規格の認証も取得

■情報セキュリティ

顧客の個人情報の保護について伊藤忠エネクス<8133>は、独自に「個人情報保護ポリシー」を定め、組織体制の構築、施策の実施・維持及びそれらの継続的な改善に取り組んでいる。また、役員・従業員及び当社に関わる関係者に周知徹底を図り、個人情報保護を促進している。

また、同社の電力事業においては、電力需給部が電力販売に伴い個人情報等を取り扱っている。その電力需給部では2016年10月に情報セキュリティ・マネジメントシステムの国際規格であるISO/IEC27001/JIS Q 27001（通称：ISMS※）の認証を取得し、情報取扱いの安全性を担保している。

※ISMS（Information Security Management System）は、情報資産を様々な脅威から守り、リスクを軽減させるための総合的な情報セキュリティ・マネジメントシステム。ISMSには国際・国内規格（ISO/IEC27001/JIS Q 27001）があり、この基準を満たし、認証を取得することを一般的に「ISMS取得」と呼んでいる。

（執筆：フィスコ客員アナリスト　浅川　裕之）

＜MH＞