情報セキュリティ基本方針

1．経営者の責任

当社は、経営者主導で組織的かつ継続的に 情報セキュリティの改善及び向上に努めます。

2．適用範囲

本方針は、当社が保有又は取り扱うすべての情報資産を対象とします。

3．社内体制の整備

当社は、情報セキュリティの維持及び改善のために必要な体制を整備し、 情報セキュリティ対策を社内の正式な規則として定め、適切に運用します。

4．社員の取組み

当社の社員は、情報セキュリティのために必要とされる知識及び技術を習得し、 情報セキュリティへの取組みを確実に実施します。

5．法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関係する法令、規制、規範及び契約上の義務を遵守するとともに、 お客様及び取引先の信頼と期待に応えます。

6．業務委託先の管理

当社は、情報資産の取扱いを外部に委託する場合、 委託先に対して適切な情報セキュリティ対策を求め、 必要に応じて管理及び確認を行います。

7．違反及び事故への対応並びに継続的改善

当社は、情報セキュリティに関する法令違反、契約違反又は情報セキュリティ事故が発生した場合には、 迅速かつ適切に対処するとともに、原因を究明し、再発防止に努めます。 また、情報セキュリティに関するリスクを適切に把握し、 情報セキュリティ対策の継続的な見直し及び改善を行います。