นโยบายการรักษาความปลอดภัยของข้อมูล

HIOKI E.E. CORPORATION และบริษัทในเครือ (ต่อไปนี้จะเรียกว่า ฮิโอกิ) ต้องใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อความปลอดภัยและความน่าเชื่อถือของสินทรัพย์ข้อมูล ของฮิโอกิ
นโยบายการรักษาความมั่นคงปลอดภัยสารสนเทศ ของฮิโอกิ กําหนดแนวทางสําหรับขอบเขตของการใช้งานและมาตรการและระบบการจัดการที่ควรได้รับการปกป้องเพื่อความปลอดภัยเมื่อใช้ข้อมูลโดยมีวัตถุประสงค์เพื่อปกป้องสินทรัพย์ข้อมูล ของฮิโอกิ เป็นส่วนหนึ่งของการบริหารความเสี่ยง
พนักงานทุกคนของ ฮิโอกิ ต้องตระหนักถึงความสําคัญของความปลอดภัยของข้อมูลและปฏิบัติตามนโยบายความปลอดภัยของข้อมูลนี้

1. ขอบเขตการสมัคร

ซึ่งรวมถึงสินทรัพย์ข้อมูลทั้งหมดที่ใช้ในธุรกิจและสิ่งอำนวยความสะดวกสำหรับการเก็บรักษาสินทรัพย์ข้อมูล ผู้บริหารและพนักงานทุกคน (รวมถึงพนักงานพาร์ทไทม์) พนักงานชั่วคราว และผู้รับเหมา ฯลฯ

2. สินทรัพย์ข้อมูล

สินทรัพย์ข้อมูลหมายถึงข้อมูลทั้งหมดที่สร้างขึ้นในธุรกิจ ระบบสำหรับการประมวลผลข้อมูล และเครือข่ายสำหรับการเผยแพร่ข้อมูล
ซึ่งไม่เพียงแต่รวมถึงข้อมูลภายในเท่านั้น แต่ยังรวมไปถึงข้อมูลภายนอก เช่น ข้อมูลลูกค้า และข้อมูลที่จัดเก็บไว้ในระบบข้อมูล ตลอดจนข้อมูลที่จัดเก็บไว้ในกระดาษ ฟล็อปปี้ดิสก์ ออปติคัลดิสก์ เป็นต้น
สินทรัพย์ข้อมูลควรใช้เพื่อการดำเนินธุรกิจเท่านั้น และไม่ควรใช้เพื่อวัตถุประสงค์ที่ไม่ใช่ทางธุรกิจหรือส่วนบุคคล

3. ระบบการจัดการ

ผู้บริหารและพนักงานใช้มาตรการรักษาความปลอดภัยข้อมูลที่จำเป็น และยืนยันว่ามีการใช้มาตรการที่จำเป็นเพื่อความปลอดภัยของข้อมูลกับบุคคลที่สาม เช่น ผู้รับเหมา
ฮิโอกิ ดำเนินการให้ความรู้ที่เหมาะสมเกี่ยวกับการรักษาความปลอดภัยข้อมูล และในกรณีที่เกิดอุบัติเหตุ จะสอบสวนสาเหตุของอุบัติเหตุ ลดความเสียหายให้เหลือน้อยที่สุด และใช้มาตรการที่เหมาะสมเพื่อป้องกันไม่ให้เกิดขึ้นตั้งแต่แรก

4. มาตรการรักษาความปลอดภัยทางกายภาพ

ผู้บริหารและพนักงานปกป้องทรัพย์สินข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต การโจรกรรม การปลอมแปลง การทำลาย ฯลฯ
ฮิโอกิ ยังปกป้องสำนักงาน อุปกรณ์ที่จัดการทรัพย์สินข้อมูล เครือข่าย ฯลฯ

5. มาตรการต่อต้านการเข้าถึงโดยไม่ได้รับอนุญาต

ฮิโอกิ กำหนดสิทธิ์ในการอ้างอิงและใช้สินทรัพย์ข้อมูลเพื่อป้องกันการรั่วไหลและการปลอมแปลงข้อมูล และควบคุมเพื่อให้เฉพาะผู้ที่มีความจำเป็นตามกฎหมายเท่านั้นที่สามารถเข้าถึงได้ และใช้มาตรการที่เหมาะสมเพื่อขจัดความเสี่ยงของการเข้าถึงโดยไม่ได้รับอนุญาต
ผู้บริหารและพนักงานเข้าใจถึงความสำคัญของการควบคุมการเข้าถึงและตั้งรหัสผ่านและใช้งานอุปกรณ์อย่างเหมาะสม

6. มาตรการป้องกันภัยพิบัติและอุบัติเหตุ

ฮิโอกิ ใช้มาตรการป้องกันและฟื้นฟูที่เหมาะสมเพื่อให้แน่ใจว่ากิจกรรมทางธุรกิจจะไม่หยุดชะงักหรือหยุดลงเนื่องจากภัยพิบัติทางธรรมชาติ อุบัติเหตุ อุปกรณ์ขัดข้อง หรือการประพฤติมิชอบ