SECURITY ACTION「二つ星」を宣言しました！

伊藤金物株式会社は、この度、独立行政法人情報処理推進機構（IPA）が実施するSECURITY ACTION制度において、SECURITY ACTION「二つ星」を宣言しました。

近年、企業活動においては、サプライチェーン全体でのリスク管理の重要性が高まっています。また、情報管理、法令遵守、取引先との契約上の義務など、企業に求められるコンプライアンス意識も、これまで以上に重要になっています。

当社は、工場・事業所のお客様とのお取引を通じて、見積、発注、納品、図面、仕様、連絡先など、事業活動に関わるさまざまな情報を取り扱っています。

こうした情報資産を、事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えることは、当社にとって大切な責任であると考えています。

今回のSECURITY ACTION「二つ星」の宣言にあたり、当社では情報セキュリティ基本方針を定めました。

当社は、経営者主導のもと、組織的かつ継続的に情報セキュリティの改善・向上に努めます。また、情報セキュリティの維持および改善に必要な社内体制を整備し、対策を社内の正式な規則として定めてまいります。

あわせて、従業員一人ひとりが情報セキュリティに必要な知識および技術を習得し、日々の業務の中で確かな取り組みとして実践できるよう努めます。

さらに、情報セキュリティに関わる法令、規制、規範および契約上の義務を遵守するとともに、お客様の期待に応えられるよう取り組んでまいります。

万が一、情報セキュリティに関わる法令違反、契約違反または事故が発生した場合には、適切に対処し、原因を確認したうえで再発防止に努めます。

情報セキュリティ対策は、一度定めれば終わりというものではありません。事業環境や社会からの要請の変化に合わせて、継続的に見直し、改善していくことが重要です。

伊藤金物株式会社は、これからもお客様に安心してお取引いただける企業であり続けるため、全社で情報セキュリティに取り組んでまいります。

---

情報セキュリティ基本方針

伊藤金物株式会社（以下、当社）は、お客様からお預かりした情報資産および当社の情報資産を、事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき、全社で情報セキュリティに取り組みます。

1. 経営者の責任

当社は、経営者主導で、組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2. 社内体制の整備

当社は、情報セキュリティの維持および改善のために必要な社内体制を整備し、情報セキュリティ対策を社内の正式な規則として定めます。

3. 従業員の取組み

当社の従業員は、情報セキュリティのために必要とされる知識および技術を習得し、情報セキュリティへの取組みを確かなものにします。

4. 法令および契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範および契約上の義務を遵守するとともに、お客様の期待に応えます。

5. 違反および事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反および事故が発生した場合には、適切に対処し、再発防止に努めます。

制定日：2026年6月25日

伊藤金物株式会社
代表取締役　伊藤 光昭