情報セキュリティ基本方針

当社は、情報セキュリティに関する法令、規制、その他の規範及びお客様との契約事項を順守することにより、社会から信頼を得られる管理体制を構築します。

当社は、情報セキュリティ統括責任者を設置し、その責任のもと情報セキュリティ組織体制を構築します。これにより全社の情報セキュリティの状況を正確に把握し、実効性のある必要な対策を迅速に実施します。

当社は、情報セキュリティ目標を定め、情報資産に関する情報セキュリティ規程類を整備します。

当社は、情報資産の機密性、完全性及び可用性を確保するためにリスク評価を行い、情報セキュリティ管理体制のもと適切な情報資産の保護を実施します。

当社は、すべての従業者が情報セキュリティの重要性を十分に理解するために必要な教育を実施します。

当社は、万が一情報セキュリティに関する問題が発生した場合には、迅速に対応し、その被害を最小限にとどめます。また、再発防止策を含む適切な対策を講じます。

当社は、以上の取り組みを定期的に評価、見直すことにより情報セキュリティの継続的な改善を図ります。