サイバーセキュリティ（電子情報および通信システム）ポリシー

方針声明

1. 当社の電子通信システムおよび機器は、ComponentSource Group内における効果的なコミュニケーションと業務慣行を促進することを目的としており、当社事業の成功にとって極めて重要です。サイバー犯罪およびデータ盗難は、当社の評判や事業開発に悪影響を及ぼし、財務情報、機密性の高い商業文書、従業員データおよび顧客情報などのデータを保護されない状態にするおそれがあります。この方針は、これらのシステムの利用者に遵守を求める基準、当社がこれらのシステムの使用を監視する状況、およびこれらの基準違反に対して当社が講じる措置を示します。
2. 当社は、すべての電子機器およびコンピュータ設備が有効かつ პროფესიონलな方法で使用されることを期待し、全従業員がそれを行うために必要な技能を習得することを奨励します。これらの設備は、従業員が職務を効果的に遂行できるよう、会社自身の費用負担で、自社の事業目的のために提供されています。これらの技術を正当な事業目的のために、かつ会社またはその従業員にいかなる意味でも不利益を与えない方法で使用することは、各従業員の責任です。
3. この方針は、在宅勤務を含む就業中の会社の技術の使用に適用され、また、自宅からのダイヤルイン、出張中の会社貸与ノートパソコンの使用、スマートフォンや携帯情報端末（PDA）の使用など、就業時間外に会社の技術を使用する場合にも適用されます。本方針文書は、懲戒規則および懲戒手続と併せて読まなければなりません。この方針の適用について質問がある場合は、CIOまたはCFOのいずれかに連絡してください。
4. インターネットやメールの誤用は、あなた自身と会社の双方に法的または金銭的な責任を負わせる可能性があります。例えば、意図しない契約を締結してしまったり、著作権やライセンス条件に違反したり、中傷やハラスメントに関する責任を負ったり、ウイルスをシステムに持ち込んだりするおそれがあります。この方針は、そのような責任からあなたと会社の双方を保護するために作成されています。内容を注意深く読み、インターネットやメールのいかなる使用もその条件に従って行うことが重要です。
5. この方針は、ComponentSourceに関連する者であることを明示している場合の、あなたのメールまたはインターネットの私的使用に適用されます。当社は、技術、法令、およびベストプラクティスの変化を考慮して、この方針を随時変更することがあります
6. CIOは、この方針の監視および実施に責任を負います。この方針の内容について質問やその他のコメントがある場合は、CIOに連絡してください。
7. この方針は、いかなる従業員の雇用契約の一部を構成するものではなく、いつでも改定されることがあります。

この方針の対象者は誰ですか？

1. この方針は、上級管理職、役員、取締役、従業員、コンサルタント、請負業者、研修生、在宅勤務者、パートタイムおよび有期雇用従業員、臨時職員、派遣スタッフを含む、あらゆる階層で働くすべての個人に適用されます（本方針では総称して従業員と呼びます）。
2. 当社の電子通信システムおよび機器にアクセスできる第三者も、この方針を遵守する必要があります。

方針の範囲と目的

1. この方針の目的は、ComponentSourceのデータおよびインフラを保護し、当社のサイバーセキュリティ対策を規定する手順およびガイドラインを示し、会社利用および私的利用のルールと、遵守しない場合の懲戒上の結果を定めることです。
2. この方針は主として、コンピュータ機器（直接またはリモートアクセス経由）の使用（および誤用）、電子メール、インターネット（認可されたComponentSourceのPR活動に関連する場合を除く、インターネット検索の過度な私的利用およびソーシャルメディアの利用を含む）、電話、スマートフォン、USBメモリ、携帯情報端末（PDA）およびボイスメールの使用を扱いますが、FAX機、複写機、スキャナー、CCTV、電子キー fob およびカードの使用にも同様に適用されます。
3. すべての従業員は、当社の電子通信システムおよび機器を不正アクセスや損害から保護するため、常にこの方針を遵守することが求められます。この方針に違反した場合は、当社の懲戒手続の対象となり、重大な場合には即時解雇につながる重大な非違行為として扱われることがあります。

方針実施の責任者

1. ComponentSourceの取締役会（以下「取締役会」）は、この方針の効果的な運用に関する全般的責任を負いますが、その日常的な運用責任はCIOに委任されています。この方針の運用を監視・見直し、当社の事業運営上のリスクを最小化するための変更提案を行う責任もCIOが負います。
2. IT部門は、当社の基幹システムを維持するという主要業務を妨げない範囲で、この方針の各規定に基づく許可や支援の要請に対応します。また、セキュリティと互換性を確保するために、特定の機器基準や手順を指定することがあります。
3. すべての管理職は、この方針の範囲内で業務を行い、すべての従業員が期待される行動基準を理解するよう নিশ্চিতする specific な責任を負い、行動がその要件を下回った場合には対応しなければなりません。
4. すべての従業員は、この方針の成功に責任を負っており、時間を取って読み、理解するようにしてください。当社の電子通信システムまたは機器の誤用は、CIOまたはCFOに報告してください。この方針の内容または適用に関する質問はCIOへお問い合わせください。

機器のセキュリティとパスワード

1. 従業員は、自身に割り当てられた、または使用する機器の安全管理に責任を負い、この方針に従う場合を除き、他者に使用させてはなりません。
2. メールシステムまたはインターネットへのアクセスを付与された場合、従業員は端末の安全管理に責任を負います。端末を放置する場合や退社時には、不在中に不正利用者がシステムへアクセスするのを防ぐため、端末をロックするか、ログオフしてください。
3. デスクトップPCおよび電話やコンピュータ機器の配線は、まずIT部門に相談せずに移動したり改変したりしてはなりません。
4. パスワードはユーザーごとに固有であり、機密保持を確実にするため定期的に変更しなければなりません。パスワードは秘密として保持し、他者に開示してはなりません。適切な運用として、パスワードは最低8文字以上とし、大文字・小文字、数字、そして（できれば）記号を組み合わせることが求められます。パスワードは記憶し、書き留めないでください。ただし、どうしても書き留める必要がある場合は、その文書を機密として保持し、不要になったら廃棄してください。誤解を避けるため、雇用終了時（理由のいかんを問いません）には、パスワードの詳細を最高情報責任者または財務担当役員に提出し、機器、キー fob、カードは返却しなければなりません。
5. ノートパソコンまたはスマートフォンが支給されている場合、特に移動中は常に安全に保管しなければなりません。紛失や盗難の際に機密データを保護できるよう、そのような機器に保存されたデータへのアクセスを保護するためにパスワードを使用しなければなりません。また、ComponentSourceの敷地外で機器を使用する場合、文書が第三者、例えば公共交通機関の乗客に読まれる可能性があることにも留意し、それを避けるために必要なあらゆる措置を講じなければなりません。

システムとデータのセキュリティ

1. 当社の事業に損害を与えたり、リスクにさらしたりする可能性のある既存のシステム、プログラム、情報またはデータを削除、破壊、変更してはなりません。
2. CIOの許可なく、外部ソースからソフトウェアをダウンロードしたりインストールしたりしてはなりません。これには、ソフトウェアプログラム、インスタントメッセージングプログラム、スクリーンセーバー、写真、動画クリップ、音楽ファイルが含まれます。受信ファイルおよびデータは、ダウンロード前にIT部門によってウイルスチェックされます。また、ネットワークから次のもの、またはこれらに類するものへアクセスしてはなりません。オンラインラジオ、音声および動画のストリーミング、インスタントメッセージング、ウェブメール（Hotmail、WhatsApp、Yahooなど）、またはソーシャルネットワーキングサイト（Facebook、Instagram、YouTube、Xなど）。
3. 機密データには、以下が含まれますが、これらに限定されません:
   • 未公開の財務情報
   • 顧客、仕入先、パートナーおよび株主に関する情報
   • 従業員情報
   • 顧客リスト、営業見込み先および関連データ
   • パスワード
   • 契約
   • 法的・事業関連記録

   データの転送は、社内であっても社外宛てであっても、追加のセキュリティリスクを伴います。したがって、従業員は次のことを行わなければなりません:

   1. 機密情報を権限のない従業員または外部の第三者に転送しないこと;
   2. 機密データはComponentSourceネットワーク上でのみ転送すること;
   3. データ転送に必要なすべての承認が得られていることを確認すること;
   4. 会社外の受領者が適切なセキュリティ対策を講じていることを確認すること;
   5. ComponentSourceのデータ保護方針を遵守すること;
   6. 実際の、または疑われるプライバシー侵害、ハッキングの試み、悪意あるソフトウェアおよび/または詐欺について、直ちに最高情報責任者へ警告すること。
4. IT部門の事前承認なしに、いかなる機器や装置も当社システムに接続してはなりません。これには、USBメモリ、MP3または類似機器、PDA、電話が含まれます。また、USBポート、赤外線接続ポート、その他のいかなるポートの使用も含まれます。同様に、従業員は、他人所有の機器からComponentSourceのシステムやアカウントにアクセスしようとしてはならず、CIOの事前承認なしに自分の会社貸与機器を他人に貸与してはなりません。
5. 当社は、システムを通過するすべてのメールについてウイルス監視を行っています。従業員は、不明な外部ソースからのメール、または何らかの理由で不審に見えるメール（例えば、ファイル名が .exe または .ran で終わる場合）を開く際には、十分注意しなければなりません。ウイルスの疑いがある場合は、直ちにIT部門へ知らせてください。当社は、システムの効果的な使用およびこの方針の遵守のため、メールの添付ファイルへのアクセスをブロックする権利を留保します。また、いかなるメールメッセージについても送信しない権利を留保します。
6. 特別な許可がない限り、ネットワークの制限領域やパスワード保護された情報にアクセスしようとしてはなりません。
7. ノートパソコンまたはWi-Fi対応機器を使用する従業員は、オフィス外での使用について特に注意を払い、ウイルスの持ち込みやシステムのセキュリティ侵害を防ぐため、IT部門が随時求めるあらゆる予防措置を講じなければなりません。システムには、当社事業に関する機密情報および/またはデータ保護法の対象となる情報が含まれています。そのような情報は極めて慎重に、かつ当社のデータ保護方針に従って取り扱わなければなりません。

メールのエチケットと内容

1. メールは重要な業務ツールですが、非公式な通信手段でもあるため、細心の注意と規律をもって使用しなければなりません。メールが特定の連絡に適切な手段であるか常に検討し、メールで送る文書は手紙やFAXと同様に პროფესიონलに作成してください。当社の標準免責事項は常に含めなければなりません。契約条件やその変更を含むメール、または紛争関連のやり取り（送受信いずれも）を含むメールは、紙のコピーを適切なファイルに保管しなければなりません。
2. メールは、他のいかなる通信手段と同様、常に最高水準の პროფესიონल性を反映しなければなりません。メッセージは簡潔かつ要点を押さえ、件名欄には適切な見出しを入れ、送信前に綴りと文法を注意深く確認してください。また、送信ボタンを押す前に受信者を再確認してください。メッセージを誤って別人に送ると気まずいだけでなく、会社に関する機密情報が意図せず開示される結果にもなり得ます。
3. 少なくとも毎営業日1回はメールを確認し、出張時はリモートアクセスで連絡を保ち、1日以上オフィスを離れる場合は不在通知を使用してください。「高優先度」と表示されたメールには、1営業日以内に返信するよう努めてください。
4. 攻撃的、わいせつ、差別的、人種差別的、嫌がらせ的、侮辱的または名誉毀損的なメールを送ってはなりません。メールで同僚から受け取った内容により、ハラスメントやいじめを受けた、または不快に感じた場合は、直属の管理職またはCFOに報告してください。
5. メールは後で検索可能な記録として残るため、メール本文の内容には常に注意を払わなければなりません。メールメッセージは他者に読まれる可能性があると想定し、公開された場合に読者や自分自身を不快にさせたり困らせたりする内容は含めてはなりません。
6. メールメッセージは、紙文書と同様に法的手続において開示されることがあります。誤った、または不適切な記述は、差別、ハラスメント、名誉毀損、守秘義務違反または契約違反の請求につながる可能性があります。ユーザーの受信トレイやアーカイブから削除したからといって、メールが開示のために復元できないことを意味するものではありません。すべてのメールメッセージは、メインサーバーまたは専門ソフトウェアを使用して復元可能である可能性があるものとして扱わなければなりません。
7. 一般に、次のことはしてはなりません:
   • 第三者に読まれたくない私的なメールを職場で送信または転送すること;
   • チェーンメール、迷惑メール、漫画、ジョーク、ゴシップを送信または転送すること;
   • 取るに足らないメッセージを送ったり、実際には受け取る必要のない相手に不要にメールをコピーまたは転送したりして、システムを混雑させること;
   • CFOの承認なしに、当社の通信システムを使って販売や広告を行ったり、遺失物、スポンサーシップ、慈善募金の呼びかけについて放送的にメッセージを送ったりすること;
   • 適切な権限を有している、または取得している場合を除き、メールで条件に同意したり、契約上の約束をしたり、表明を行ったりすること。メールの末尾に টাইピングされた名前は、手紙の末尾に書かれた名前と同じく署名です;
   • 権利者が許可していることが明確でない限り、著作権保護の対象となるインターネット上の文章、音楽その他のコンテンツをダウンロードまたはメール送信すること;
   • 特別に許可されていない限り、他の従業員のコンピュータから、または仮名で、または仮想 निजी नेटवर्क（VPN）経由でメッセージを送信すること;
   • 高度に機密性の高い、機微な、または個人的な内容を送信するために、セキュリティが確保されていないことが分かっているメール、インターネット、その他の外部通信手段を使用すること。

   内部または外部のメッセージは、たとえそのように表示されていても、必ずしも私的かつ機密であるとは決して想定してはなりません。インターネットは安全な通信手段ではなく、第三者が送受信されたメッセージにアクセスしたり変更したりできる場合があります。したがって、公開されても問題のない情報以外はメールで送信しないでください。内部通信の機密性は、社内郵便で送るか、手渡しで届けるか、またはパスワード保護されたオンライン文書に含めた場合にのみ確保できます。

8. 誤って配信されたメールを受け取った場合は、最初の機会に送信者へ返送し、保持、複製、開示を一切行ってはなりません。ただし、メールに不適切な内容（上記参照）が含まれている場合は、その旨をCIOに報告してください。

インターネットの使用

1. ウェブサイトを訪問すると、クッキー、タグ、ウェブビーコンなどの仕組みが使われ、サイト所有者が訪問者を識別・監視できるようになる場合があります。サイトが下記10.11.2項で説明される種類のものである場合、そのようなマーカーは、訪問者および当社にとって恥ずかしい事態の原因となり得ます。特に、不適切な सामग्रीが当該ウェブサイトからアクセス、ダウンロード、保存、または転送された場合はなおさらです。そのような行為は、たとえばその内容がポルノ的性質を有する場合など、状況によっては犯罪にもなり得ます。詳細は、以下の「機器およびシステムの不適切な使用」で説明します。
2. したがって、違法、攻撃的、品位に欠ける、または不道徳とみなされ得るウェブページや、インターネットからダウンロードされたファイル（文書、画像その他を問わない）にはアクセスしてはなりません。内容が英国では合法であっても、この禁止に該当するほど品位を欠く場合があります。一般原則として、ページの内容により（閲覧対象者であるか否かを問わず）誰かが不快に感じる可能性がある場合、または当社ソフトウェアがそのページやファイルにアクセスした事実が公になった際に恥ずかしい事態の原因となる可能性がある場合、その閲覧はこの方針違反となります。
3. いかなる事情があっても、ComponentSourceのシステムを使ってインターネットチャットルームに参加したり、インターネット掲示板に投稿したり、ブログやWikiに文章や情報を記録したりしてはなりません。たとえ私的な時間であっても同様です。例外的に、関連する従業員に対し、ComponentSourceおよびその事業の促進を目的とし、それにのみ関連してソーシャルメディアへのアクセスおよび投稿の個別許可が与えられることがあります。

システムの私的使用

1. 当社は、以下に定める一定の条件に従うことを条件として、インターネット、メール、電話システムの付随的な使用を認めます。私的使用は権利ではなく特権です。濫用または過度の使用は認められず、当社はいつでも許可を取り消す権利を留保します。
2. 私的使用を継続するには、次の条件を満たさなければなりません:
   1. 使用は最小限にとどめ、通常の勤務時間外（すなわち昼休み、午前9時前、または午後5時30分以降）に実質的に行われること。ただし緊急時を除く;
   2. 私的メールは件名欄に「personal」と表示すること;
   3. 業務またはオフィスの責務に支障を与えないこと;
   4. いかなる追加費用も当社に負担させないこと; そして
   5. Equal Opportunities Policy、Anti-Harassment and Anti-Bullying Policy、Data Protection Policy、Disciplinary Procedure、E-mail etiquette and content（上記参照）を含む当社方針に従うこと。
3. 当社システムの私的使用は監視される場合があること（下記参照）に留意してください。違反が見つかった場合は、当社の懲戒手続に基づく措置が取られることがあります。私的使用が過度であると判断した場合、特定の電話番号またはインターネットサイトへのアクセスを制限または遮断する権利を留保します。
4. ComponentSource宛てに私用郵便を送付するよう手配する権利はありません。特定の郵便物が会社の事業に関係しないかどうかを把握する手段がなく、届いた郵便物はすべて通常どおり開封されます。これは「personal」および/または「private and confidential」と表示された郵便物にも適用されます。
5. 携帯電話: 携帯電話または車載電話が支給された場合、主として業務の電話通話専用に使用するものとします。私的な通話に使用した場合、当社はその通話費用の償還を求める権利を留保します。電話機は大切に扱い、常に安全に保管してください。盗難に遭った場合は、直ちに直属の管理職または財務担当役員に通知してください。両者が不在の場合は、通信事業者により電話が利用停止されるよう合理的に可能な限りの措置を講じてください。直属の管理職から求められた場合、または雇用終了時には、携帯電話および付属品は直ちに返却しなければなりません。

システム使用の監視

1. 当社のシステムにより、電話、メール、ボイスメール、インターネット、その他の通信を監視できます。業務上の理由および雇用主としての法的義務を履行するため、電話およびコンピュータシステムを含む当社システムの使用、ならびにその私的使用についても継続的な監視が可能です。監視は、法律で許容される、または法律上必要とされる範囲に限り、かつ業務目的上必要かつ正当化される場合にのみ行われます。
2. CCTVシステムは、当社建物の外周を24時間監視しています。このデータは記録されます。
3. 当社は、以下の目的のために、メッセージの内容を取得したり、インターネットで行われた検索を確認したりする権利を留保します（この一覧は網羅的ではありません）:
   • メールシステムまたはインターネットの使用が正当であり、当社方針に従っているかを監視するため;
   • 紛失したメッセージを見つけるため、またはコンピュータ障害により失われたメッセージを回復するため;
   • 不正行為の調査を支援するため、または
   • いかなる法的義務にも従うため。

機器およびシステムの不適切な使用

1. インターネット、電話およびその他の電子システムへのアクセスは、正当な業務目的のみに許可されます。付随的な私的使用は、当社の規則、方針、手続（この方針、Equal Opportunities Policy、Anti-Harassment and Anti-Bullying Policy、Data Protection Policy、Disciplinary Procedureを含む）を完全に遵守する場合に限り許容されます。
2. 当社の電話システムまたはメールシステムの誤用、過度の使用、濫用、またはこの方針に違反するインターネットの不適切な使用は、当社の懲戒手続に基づき処理されます。インターネットの誤用は、状況によっては犯罪を構成することがあります。特に、オンライン賭博やチェーンレターへの参加、または以下のいずれかの資料の作成、閲覧、アクセス、送信、ダウンロードによるメールシステムの誤用やインターネットの不適切な使用は、重大な非違行為に該当します（この一覧は網羅的ではありません）:
   • ポルノ資料（すなわち、性的に露骨または興奮を誘う内容の文章、画像、映画、動画クリップ）;
   • 攻撃的、わいせつ、または犯罪性のある資料、あるいは当社または当社の顧客に恥ずかしい思いをさせるおそれのある資料;
   • いかなる ব্যক্তিまたは組織に関する虚偽で名誉毀損的な記述;
   • 差別的、攻撃的、侮辱的、または他者に恥ずかしい思いをさせるおそれのある資料;
   • 当社、当社従業員、または顧客に関する機密情報（アクセス権限のないもの）;
   • いかなる責任（刑事・民事の別を問わず、またあなた自身または当社のいずれに対するものかを問わない）を生じさせる可能性のあるその他の記述; または
   • 著作権を侵害する資料。
3. そのような行為は極めて重大に扱われ、即時解雇につながる可能性が高いです。
4. 誤用の証拠が見つかった場合、当社の懲戒手続に従って、より詳細な調査を行うことがあります。その際、調査担当者として指名された者および懲戒手続に関与する証人や管理職に対して、監視記録の確認および開示が行われる場合があります。必要に応じて、そのような情報は刑事捜査に関連して警察に提供されることがあります。

この方針の監視と見直し

1. CIOはCFOと連携して、この方針が法的要件を満たし、ベストプラクティスを反映していることを確認するため、定期的に見直す責任を負います。
2. CFOは、この方針の下で行われる管理や調査に関与する可能性のある者が、これらの職務を遂行できるよう、適切な研修および/または指示を受けている、または受けることを確実にする責任を負います。
3. 従業員は、CIOまたはCFOに連絡することにより、この方針について意見を述べ、改善案を提案することができます。

災害復旧計画

CIOは、会社の事業のための適切な災害復旧計画を作成、実施、維持する責任を負います。具体的には、自然災害であれ人的行為またはミスによるものであれ、災害発生後に会社のITインフラへのアクセスと機能を回復し、重大な事業機能が支障発生後できるだけ早く稼働できるようにする能力を確保することです。

サイバーセキュリティは、脅威への対応において災害復旧が極めて重要となる、ますます一般的な分野です。

運用維持には、感染、侵害、または何らかの理由で機能停止したシステムに対する機能回復と制御を取り戻すため、データおよびITインフラを特定の復旧ポイントへ適切に複製し、バックアップすることが必要です。

CIOは、会社の災害復旧計画における弱点や欠落を特定するため、また、設置済みの戦略的プロセスが、インシデント発生時に重要なシステムとデータを効果的に復旧し、会社がITシステムの管理を取り戻せるようにするため、定期的に災害復旧テストを実施します。

CSCSP 10/2025