日本テクノグループ
ESシステムサイバーセキュリティマニュアル

当社経営層は、自家用電気工作物の遠隔監視システムであるESシステムと関連の監視サーバ等におけるセキュリティの確保は当社の事業遂行の重要な要素であることを認識し、システムのセキュリティに関する法令、契約、その他経営上の求めに従い、社会的責任を果たすべくセキュリティ水準を定め、これを実現する経営（セキュリティガバナンス）を行う責任を負う。

セキュリティ管理を推進する責任主体として、ESシステムサイバーセキュリティ管理組織を置く。

ESシステムのサイバーセキュリティ確保においては、各部門が本マニュアルをはじめ、サイバーセキュリティ基本方針および各規程・マニュアル等に基づいて実施する。

当社がESシステムの運用にあたり、自家用電気工作物（発電事業の用に供するものを除く。以下同じ。）の遠隔監視システム等の安全な運用を行い、不正アクセス・事故・災害・犯罪などの脅威から需要家電気設備や電気の供給を保護するためにセキュリティを実施する。また、当社が業務の一部を社外に委託する場合も、サービス提供業者等に対しても当社が行うのと同様の取り組みの実施を求めるものとする。

ESシステムのサイバーセキュリティ管理責任者は次の者とする。

他ネットワークとの接続点は最小となるように設計し、不特定多数がアクセスできるネットワークを介して外部から不正侵入されることの無いように設置されなければならない。

不正アクセスを制限する防御の措置として、ネットワークとの接続点に適切な防護機能を持った装置を設置もしくは外部サービスを利用し、必要な通信のみ透過させる等の措置を行わなければならない。

ESシステムに接続される外部記憶媒体、もしくは外部記憶媒体上の記憶を読み書きするためのPCは、ESシステムに接続される都度以上ウイルスチェックを実施しなければならない。

上記に記載されている内容以外については、下記のものに従う。

以上