情報セキュリティマネージメントシステム「ＩＳＯ２７００１」の認証取得のご案内

当社は、５月１８日、お客様（行政、金融機関、一般事業者等）からの機密書類を溶解処理し、再生紙100％のトイレットペーパーとしてリサイクルするための機密書類溶解処理システムの管理運営を目的として、日本情報処理開発協会（ＪＩＰＤＥＣ）認定の審査登録機関「株式会社グローバルテクノ」殿（現在は「国際システム審査株式会社」http://www.isa-cb.co.jp/）より、※情報セキュリティマネジメントシステムＩＳＯ２７００１（ＩＳＭＳ）の認証を取得いたしました。
今回、機密書類溶解処理システムを構築するにあたり、より高度な情報セキュリティマネジメントシステムの構築を目的として、ＩＳＯ２７００１に基づく審査を受審し、認証取得したものです。今後は、ＩＳＯ２７００１に準拠した個人情報を含む重要情報管理を推進するとともに溶解処理対象の機密書類、お客様情報、技術情報を適切に保護し、顧客からの信頼性の向上を図ってまいります。

※情報セキュリティマネジメント「ＩＳＯ２７００１」は、企業内の情報資産に対する適切なセキュリティ対策について規格されたもので、システム構築時に必要な個人情報を含む重要情報を組織的な管理を通じて守ることを主眼にしております。これは、英国規格協会のＢＳ７７９９が源流であり、２００５年１０月にＩＳＯ２７００１として国際規格となりました。その後、２００６年５月にＪＩＳ化（ＪＩＳ　Ｑ　２７００１）され、ＢＳ７７９９の流れを汲む日本独自のＩＳＭＳ認証基準（ｖｅｒ．２．０）は、ＪＩＳ　Ｑ　２７００１へ移行、国際規格であるＩＳＯ２７００１の認証が開始されました。　

＜ＩＳＯ２７００１（ＩＳＭＳ）認証取得の意義と効果について＞
　製紙原料として機密書類を段ボール箱ごと未開梱で安全に溶解処分し、再生紙100%トイレットペーパーとして再生させる機密書類溶解処理システムは、鶴見製紙株式会社事業の大きな柱であります。

従来焼却処分されていた機密書類を、その機密性を保持したまま溶解処分し、製紙原料としてリサイクルすることは、ＣＯ２削減（温暖化防止）、森林資源保護につながり、地球環境保全ならびに循環型社会の創造へと貢献できる事業です。
製紙原料として機密書類を安全確実に溶解処理し再生紙１００％トイレットペーパーとして再生させる機密書類リサイクルシステムを支えてくださるお客様に関連する情報を厳格に保護することは、お客様に対する責任であることはもとより、社会に対する使命でもある。そこで、本社の経営管理部、業務部生産管理課、営業部、技術部、製造部原料課では、構築した情報セキュリティマネジメントシステムの審査を受審し、ＩＳＯ２７００１（ＩＳＭＳ規格）に基づく認証を本年5月に取得いたしました。これにより、当社の機密書類溶解処理システム構築において、顧客から預かる個人情報を含む重要情報の管理が、国際的な基準に合致して行われていることを明示できることになりました。

ＩＳＯ２７００１マーク【認証番号】 GTCB IS 0006

>topへ

情報セキュリティ基本方針

製紙原料として機密書類を段ボール箱ごと未開梱で安全に溶解処分し、再生紙１００％トイレットペーパーとして再生させる機密書類溶解処理システムは、鶴見製紙株式会社事業の大きな柱である。

従来焼却処分されていた機密書類を、その機密性を保持したまま溶解処分し、製紙原料としてリサイクルすることは、ＣＯ２削減（温暖化防止）、森林資源保護につながり、地球環境保全ならびに循環型社会の創造へと貢献できる事業である。

製紙原料として機密書類を安全確実に溶解処理し再生紙１００％トイレットペーパーとして再生させる機密書類リサイクルシステムを支えてくださるお客様に関連する情報を厳格に保護することは、お客様に対する責任であることはもとより、社会に対する使命でもある。

製紙原料として機密書類を安全確実に溶解処理し再生紙１００％トイレットペーパーとして再生させる機密書類をリサイクルシステムに関する技術仕様、マニュアル類はわが社の更なる発展の基礎となる財産である。われわれ鶴見製紙の全スタッフは、ここに全力をあげて情報セキュリティシステム（ＩＳＭＳ）の維持と継続的な改善を図っていくことを宣言する。

ＩＳＭＳを積極的に推進するため情報管理責任者を任命する。
情報管理責任者は、ＩＳＭＳの確立、導入、運用、監視、見直し、維持および改善に責任を持つ。
また代表取締役社長は、ＩＳＭＳ実施のために十分な資源を配分する。
ここに記す基本方針の効果的な実施を確実にするために、情報に対して潜在する脅威を洗い出し、適切な対策を採る。その手順を情報セキュリティマニュアルに文書化し保持する。

わが社は、ＩＳＯ２７００１に従って、以下の事項を約束する。

１．溶解処理対象の機密書類、お客様情報、技術情報を適切に保護する。

２．関連する国内国外の法規制要求事項を順守する。

３．スタッフが情報セキュリティに対する責任と手順を認識し、十分に訓練されていることを確実にする。

４．事業継続計画を導入し、災害時にも当社のサービスを継続することを確実にする。

５．基本方針の違反者に対し、就業規則に則り、厳格な措置をとることとする。

以上

　制定：2006年9月1日
　代表取締役社長
　里和　永一

>topへ

ISMS適用範囲宣言書

ISMS適用範囲

（１）適用事業お客様（行政、金融機関、一般事業者等）からの機密書類を溶解処理し、再生紙100％のトイレットペーパーとしてリサイクルするための機密書類溶解処理システムの管理運営

（２）適用組織
組織図－１　参照

（３）適用事業所
【事業所名】鶴見製紙株式会社
【事業所住所】　埼玉県鳩ヶ谷市南８丁目1番地１０号

（４）適用施設
事務所および古紙溶解設備
施設配置図－１　参照

（５）適用ネットワーク
鶴見製紙ネットワークイメージ図―１　参照
ネットワーク配置図工場―１　参照
ネットワーク配置図事務所―１　参照
ネットワーク構成図インターネット―１　参照
ネットワーク構成図事務所基幹システム―１ 参照

（６）適用資産
機密古紙
古紙溶解設備
顧客関連情報
情報処理設備
情報資産台帳参照

（７）適用技術
古紙溶解技術
ネットワーク技術

（８）適用範囲から除外される業務
パルパー下流の業務（製紙原料調整等）：溶解済みのため、情報は消失されているため

（９）外部組織とのインターフェース
機密書類の搬入から古紙溶解設備への投入：顧客の行う業務で、当社の責任範囲外であるため
（契約書に記載されている）
設備メンテナンス：外注業者と覚書にて責任を規定
廃棄物処理：産業廃棄物認可業者とマニュフェスト、契約書、覚書にて責任を規定

>topへ

審査登録証・審査登録付属証

審査登録証

審査登録証付属書

>topへ