情報セキュリティ基本方針

１．情報セキュリティ活動の目的

• お客様からお預かりしている情報資産および当社が保有する情報資産の機密性、完全性、可用性を保護し、 信頼のおけるサービスの提供を目的として、情報セキュリティ活動を行います。この目的を実現するために関連する部門において、 情報セキュリティの目的・目標を設定し達成する活動を行います。

２．情報セキュリティに係る要求事項の順守

• 情報セキュリティ上の課題やお客様 を始めとする利害関係者様のニーズと期待を捉え、これらを満たすとともに、 情報セキュリティに係る法令 ・ 規則事項およびお客様との契約上の情報セキュリティ義務を順守いたします。

３．責任と義務

• 役員、従業員及び 委託先 は、情報セキュリティ基本方針を順守し、ISMS（情報セキュリティマネジメントシステム）に関わる諸規定に従って、 業務を遂行します。これらに違反した場合には、就業規則、又は契約による罰則を適用し、人的なセキュリティを確保します。

４．情報セキュリティインシデントへの対応

• 万一、情報セキュリティに関する事件・事故が発生した場合、又は疑いが生じた場合、被害を最小限に食い止める対策を講じると共に、再発防止又は未然防止を行います。

５．継続的改善

• 環境変化に対応した情報セキュリティ活動が常に出来るように、ISMS（情報セキュリティマネジメントシステム）を定期的に見直し、継続的な改善を行います。