NOVATT JAPAN株式会社

1　基本方針

NOVATT JAPAN株式会社（以下「当社」）は、当社全ての製品・サービスに関する情報ならびにお客様、お取引先および従業者の情報を重要な情報資産と位置づけます。情報資産の機密性、完全性および可用性を保護し、製品・サービスの安全な利用を支えるため、本ポリシーを定めます。

2　適用範囲

当社が保有または管理する情報、システム、ネットワーク、機器、設計情報、運用情報および紙媒体等を対象とします。役員、従業者ならびに当社の情報資産を取り扱う委託先および関係者に、役割に応じた遵守事項を定めます。

3　管理体制と情報資産の保護

情報セキュリティの統括責任者を定め、資産とリスクを把握し、重要度に応じた対策を行います。アクセス制御、認証・権限管理、必要な暗号化、通信経路の保護、変更管理、ログ管理、バックアップおよび復旧手順等により、不正アクセス、漏えい、改ざん、紛失および停止の防止・軽減に取り組みます。

4　法令等の遵守と教育

適用される法令、契約上の義務および製品・サービスに関するセキュリティ要求事項を確認し、遵守します。役員および従業者への教育・啓発を実施し、委託先等にも必要なセキュリティ要求事項を伝達します。

5　製品ライフサイクルと関係者との連携

設計、開発、調達、導入、運用、保守、アップデートおよび利用終了の各段階で、セキュリティ上のリスクを考慮します。開発元、部品・ソフトウェア供給者、運用・保守事業者等と役割および連絡方法を明確にし、脆弱性の調査と対策に連携して取り組みます。

6　脆弱性およびインシデントへの対応

脆弱性報告窓口を設け、公的機関や供給者のセキュリティ情報も収集します。問題が判明した場合は、影響調査、優先度の決定、暫定措置、修正、検証および利用者への通知を行います。受付方法、対応の概要および善意の報告者の保護は、当社の脆弱性開示ポリシーに定めます。

7　安全な利用とアップデートの情報提供

初期設定、パスワード変更、安全なネットワーク構成およびアップデートの手順を、製品別のユーザーマニュアル等で提供します。セキュリティアップデートの公開時は、製品セキュリティ対応担当が内容を確認し、ウェブ管理担当および顧客サポート担当が、当社ウェブサイト、電子メールまたは保守窓口を通じて案内します。

案内には、対象製品・バージョン、更新内容と必要性、適用しない場合の影響、回避策、更新ファイルの入手先および適用手順を記載します。連絡先を把握している対象利用者には個別に通知し、代理店経由の場合は最終利用者への伝達を依頼します。

8　サポートと利用上の留意事項

製品別のサポート期限および対象範囲を、製品情報ページとユーザーマニュアル等で案内します。JC-STAR適合ラベル申請対象製品については、申請内容に即したサポートを提供し、適合ラベルの有効期間中のサポート提供義務を履行します。

アップデートを適用しない場合、不正アクセス、情報漏えい、設定の改ざん、機能停止等のリスクが残ることがあります。障害、通信断、誤操作等でもデータ損失や停止が生じる場合があるため、ユーザーマニュアルに従いバックアップや安全な停止措置を行ってください。これらの事故・障害に関する当社の責任および免責の範囲は、適用法令および契約条件に従います。本方針は、法令上免除できない責任や当社のサポート義務を免除するものではありません。

9　安全な利用終了

情報資産が残った状態で製品を廃棄または譲渡すると、個人情報の漏えいや認証情報の不正利用につながるおそれがあります。製品別ユーザーマニュアルに従い、保存された個人情報、設定値、認証情報および対象となる暗号鍵等を消去し、消去結果を確認してください。連携サービスの登録解除等も行い、消去できない場合はサポート窓口へご相談ください。廃棄は適用される法令に従って行ってください。

10　継続的改善

対策と対応記録を定期的に見直し、事故の原因究明、再発防止および継続的な改善を行います。

最終改定日：2026/09/02