情報セキュリティ基本方針

当社は、情報の適切な管理が重要な課題であることを認識し、「情報セキュリティ基本方針」を策定しました。この「情報セキュリティ基本方針」及び、別掲の「個人情報保護方針」を遵守し、お客様、お取引先様、および当社の情報資産を保護し、かつ適正に取り扱うことにより、情報セキュリティの維持に努めます。

1.管理体制の確立

当社が保有する全ての情報資産の保護に努めるとともに、情報セキュリティに関する法令その他の規範を順守し、適正な利用と管理ができる情報セキュリティ管理体制を確立していきます。

2.管理責任者の配置

当社は、情報セキュリティを確保するために、管理責任者を設置し、状況を正確に把握し、必要な対策を迅速に実施できるよう積極的に活動を行っていきます。

3.社内規程の整備

当社は、情報セキュリティを確保するための社内規程を整備し、社内に周知徹底していきます。

4.監査体制の整備・充実

当社は、情報セキュリティに関する法令、内部規程等などが順守されるよう、定期的、かつ必要に応じてセキュリティ監査を実施していきます。

5.対策の実施

当社は、情報資産に対する不正な侵入、漏えい、改ざん、紛失等を防止するための合理的な安全対策を講じ、是正および予防措置を実施していきます。

6.教育の実施

当社は、全社員に対して、情報資産に関わる適切な管理を実行するために、情報セキュリティ教育を継続的に実施していきます。

7.継続的改善の実施

当社は、以上の取り組みを定期的に見直すことにより、情報セキュリティマネジメントの継続的改善を実施していきます。

当社の情報セキュリティポリシーの対象

当ポリシーが対象とする「情報資産」とは、当社の企業活動において入手及び知り得た情報、ならびに当社が業務上保有するすべての情報とします。