製品サイバーセキュリティ
製品セキュリティポリシー
インターネットやIT技術の急速な発展に伴い、ネットワークの脆弱性に起因するサイバー攻撃などの危険性が高まっています。
そのため、アンリツグループでは製品セキュリティポリシーを制定し、サイバー攻撃に対するセキュリティ対策を講じるための製品セキュリティ活動に取り組んでいます。
- 法令等遵守
製品セキュリティに関する国内外の諸法令、規則を遵守します。 - 体制
製品セキュリティを確保するための体制を整備します。 - 教育
継続的な製品セキュリティ教育による製品セキュリティに関して高度な知見を有する人材を育成します。 - 製品ライフサイクルの全体に渡る製品セキュリティ対応
設計・開発から廃棄まで製品ライフサイクル全体に渡り製品セキュリティ対応を行います。 - 問題発生時の対応
製品出荷後も脆弱性情報を広く収集し、製品セキュリティ上の問題が発生した場合、またはそのリスクがあると判断した場合は迅速に対応を行います。 - 情報公開
製品セキュリティに関する情報や対策方法を利用者へ提供します。
脆弱性開示ポリシー
当社製品の脆弱性に関する情報をお持ちの場合は、以下の脆弱性受付窓口（連絡フォーム）よりご連絡ください。ご報告いただいた脆弱性が当社製品に及ぼす影響を詳細に調査いたします。
製品の技術チームが当該脆弱性を調査します。修正が必要と判断された場合は、調査結果を速やかにご連絡いたします。なお、調査の過程で追加情報のご提供をお願いする場合があります。
脆弱性の修正が必要と判断された場合、適切な対策（パッチ、ソフトウェアアップデート、回避策など）を策定し、運用上のリスクを評価した上で、公開に向けた準備を行います。修正が完了次第、セキュリティアドバイザリを公開します。
対応が不要であると判断された場合は、調査を終了し、その結果を報告者様へご連絡いたします。