情報セキュリティ基本方針

当社は、IT推進事業を中核として、お客様のニーズに応えて参りました。今後も、お客様にご満足いただける製品・サービスを提供するため、すべての情報資産を事故・災害・犯罪などのあらゆる脅威から守り、お客様ならびに社会の信頼に応えることを目的に、情報セキュリティ基本方針を定め、継続的な情報セキュリティ対策の取り組みを推進します。

1. 情報セキュリティ管理体制の確立および規程の制定

当社は、情報セキュリティの維持及び改善のため管理体制を確立し、情報セキュリティ規程を社内の正式な規則として定め、遵守します。

2. 継続的な改善

当社は、組織的、人的、物理的及び技術的な情報セキュリティを維持し、本方針及び情報セキュリティ規程が遵守されていることを確認するため、定期的に情報セキュリティ対策実施状況の評価と見直しを行い、継続的な改善を行います。

3. 法令等の遵守

当社は、情報セキュリティに関する法令、規制、規範、ガイドライン等及び契約上のセキュリティ要求事項を遵守します。

4. 教育・訓練の実施

当社は、全ての従業員に対し情報セキュリティの維持及び改善のために必要な知識、技術を習得させ、情報セキュリティへの取り組みを確かなものにします。

5. セキュリティ事故防止と発生時の対応

当社は、情報セキュリティ事故の発生防止に努めるとともに、万が一、事故が発生した場合には、迅速に対応し、被害を最小限にとどめ、再発防止策を含む適切な対策を実施します。