コーポレート・ガバナンス｜情報セキュリティ

私たちは常に積極的に新たな市場を開拓し、安定的な収益性を維持しながら、戦略的な特許ポートフォリオの構築に取り組んでいます。経営の透明性と法令遵守を確保するため、私たちに影響を与える可能性のある国内外の政策動向や新たなリスクを常に注視しています。また、誠実な経営というコアバリューの浸透を図り、健全な企業文化の醸成と、持続可能な未来の創出に努めています。

SDGS

100

誠実な経営の教育率

5300+

件

グローバルでの特許数

コーポレートガバナンス

気候変動への対応

ビジネスインテグリティ

ESGリスク戦略

情報セキュリティ

当社は「ヌヴォトンセキュリティポリシー」および「情報セキュリティ管理規程」を制定しており、これに基づき体系的な情報セキュリティ管理策を構築しています。当社および顧客の情報を、窃盗、コンピュータ犯罪、産業スパイ活動その他の形態の侵害・損失から保護するため、当社は取引先および顧客と秘密保持契約を締結するとともに、ソフトウェアツールを用いて随時ソフトウェア棚卸を実施しています。

当社は毎年、情報セキュリティ内部統制システムに基づき内部監査を実施するとともに、情報セキュリティマネジメント会議を定期的に開催し、情報セキュリティ運用の改善状況を審議・モニタリングしています。あわせて、社内外のステークホルダー（顧客、サプライヤ、従業員および監督官庁など）を対象としたリスクアセスメントを実施し、情報セキュリティモニタリングおよびインシデント通報対応プロセスを策定しています。

ヌヴォトン台湾は2022 年12 月に情報セキュリティ責任者（CISO）を設置し、情報セキュリティ専任組織である情報セキュリティ部を設立しました。2024 年3 月に情報セキュリティ部を上位組織である情報セキュリティセンターに格上げし、名称を変更しました。同センターは、グループの情報セキュリティガバナンス、従業員の情報セキュリティ意識および文化の醸成、機密情報漏洩の防止、情報セキュリティ防御およびサイバー脅威検知能力の強化、内外部リソースの統合による情報セキュリティリスクマネジメントの確実な運用を通じて、グループ全体の情報セキュリティレジリエンスおよび事業継続性の確保を担当しています。ヌヴォトン日本は、情報システム部内に情報セキュリティ課を設置し、情報セキュリティ管理に関する業務を担当することで、ヌヴォトン日本の情報セキュリティの全社的な確実な運用を確保しています。

顧客要求への対応として、ヌヴォトン台湾は最新版のISO 27001:2022（情報セキュリティマネジメントシステム、ISMS）認証を取得し、2025 年に更新審査に合格しました。ヌヴォトン日本は2024 年にISO 27001:2022 認証を更新取得しています。加えて、ヌヴォトン日本はIC カードおよび車載関連製品を取り扱う事業を有することから、ISO/IEC 15408:2022 およびISO/SAE 21434:2021 の認証を取得しています。

情報セキュリティマネジメントおよびリスク管理

Item	具体的な取り組み	2025 年実績
ID・アクセス管理	クラウドサービスにおける条件付きアクセスおよび多要素認証の採用、準拠デバイスおよび特定プログラムのみの許可リモートアクセスにおけるID 認証・多要素認証・デバイス許可リストの併用、条件を満たした場合のみの接続許可パスワードの定期更新	ユーザーログイン通知機能の強化。ログイン成功時のリアルタイム通知送信により、ログイン活動の正当性の確認を実現 VPN ログイン時の多要素認証失敗通知の新設。通知受領後にユーザーが異常行為と判断した場合、情報セキュリティ部門への直接通報を実現ヌヴォトン台湾およびヌヴォトン日本ともに重大／高リスクインシデントの発生なし
物理的セキュリティ	従業員の業務に応じた入退室管理エリアの区分、各エリアへの入退室における入退室管理カードによる本人認証の実施	入退室管理・CCTV 監視・消防防御システムによる、カード・パスワード認証、重要エリアのローカル映像監視・記録、火災・緊急事態発生時のリアルタイム警報の実施。ISO/IEC 15408:2022 の入退室セキュリティ要件への継続的な適合の維持
システムセキュリティモニタリングおよび脆弱性管理	エンドポイント検知・対応ツールおよびSOC ソリューションによる検知・対応オンプレミスサーバに対する四半期ごとの脆弱性スキャン、毎月定期のダウンタイム作業・Microsoft 重要更新の随時適用外部クラウドスキャンツール「Panorays」による￥リスク監視第三者機関によるペネトレーションテストの実施	Panorays クラウド監視プラットフォームの総合スコア平均97 点超、修正リスク計87 件（前年比156％増）、うち高／重大リスク26 件計4,123 件のアラートに対応。重大な情報セキュリティインシデントおよびウイルス感染の発生なし
ソースコードセキュリティ	新システム、社外向けサービスシステムおよび重要バージョンアップのリリース時における、IT システム部門によるソースコードのセキュリティチェックの実施および高リスクソースコードの修正によるプログラムリリース時のセキュリティ向上ソースコードスキャンデータベースの更新によるソースコード検出効率の向上	ヌヴォトン台湾の新規リリースシステム計49 件、高リスクソースコードの修正改善率100％、ソースコードスキャンのプログラムカバレッジ率100％を達成。ヌヴォトン日本も同時に差分ベースのソースコードチェックを実施し、システム開発および修正を支援
メールセキュリティ	メールサーバのセキュリティ設定の強化、当社が認可した送信元ホストのSPF への設定、DKIM およびDMARC の設定によるメールのなりすまし・改ざん防止 Outlook のセキュリティアドインによる、メール送信時の宛先・本文・添付ファイルのチェックを通じた誤送信防止。 IT 機器管理ツール「AssetView」のメール監視機能による不適切なメール送信の監視	DKIM KeySize の2048 ビットへの引き上げによる、RSA 鍵解読・なりすまし送信リスクの回避メール誤送信件数は前年比5％減

顧客情報保護

当社は、情報セキュリティおよび個人情報保護に関する国際認証の適用範囲を拡大し、情報セキュリティ対策と個人情報保護体制の強化を推進しています。これにより、お客様のプライバシー保護ならびに営業秘密や知的財産の漏えい防止に取り組んでいます。

ヌヴォトン台湾はISO 27001:2022 認証を取得しており、2025年には更新審査を完了しました。ヌヴォトン日本においても、日本の個人情報保護法およびISO 21434、ISO27001 に基づく管理を実施しています。

ISO 27001

当社は、お客様の機密情報および情報資産の保護を重要な責任と位置付け、関連情報を厳格に管理しています。お客様との取引に伴う文書や資料などの業務情報は、当社の情報セキュリティ管理体制のもとで適切に管理されており、主要なお客様および取引先とは秘密保持契約を締結し、相互に機密情報を保護しています。また、ISO 27001 に基づく情報セキュリティ管理を通じて、情報漏えいや営業秘密の流出防止に努めています。2025 年において、お客様のプライバシー侵害や顧客情報の紛失に関する苦情はありませんでした。

プライバシー関連法令の遵守

「個人情報保護法」のほか、EU 一般データ保護規則（GDPR）および米国カリフォルニア州消費者プライバシー法（CCPA）など、各国・地域のプライバシー関連法令を遵守しています。

ヌヴォトン台湾では、全従業員を対象に個人情報保護法に関する教育を実施しており、GDPR および台湾個人情報保護法を含む内容について2025 年の受講率は100％となりました。ヌヴォトン日本では、GDPR を含む個人情報保護に関する教育資料を社内e ラーニングプラットフォームで公開し、全従業員が随時受講できる環境を整備しています。

秘密保持契約の締結

お客様との間で秘密保持契約を締結するとともに、機密情報保護手順を整備し、機密情報の漏えい防止に取り組んでいます。