情報セキュリティ基本方針

当社は、お客様、お取引先、従業員およびその他関係者からお預かりした情報資産を適切に保護し、事業活動を継続的かつ安定的に実施するため、本情報セキュリティ基本方針を定め、全社で情報セキュリティの維持・向上に取り組みます。

本方針は、当社の役員、従業員、契約社員、派遣社員、業務委託先など、当社の情報資産を取り扱うすべての者を対象とします。

当社は、情報資産の機密性、完全性および可用性を確保するため、適切な技術的・組織的・物理的・人的対策を講じ、不正アクセス、漏えい、改ざん、紛失、破壊およびサービス停止などのリスクを低減します。

当社は、情報セキュリティに関する法令、規制、ガイドライン、契約上の義務および社内規程を遵守します。

当社は、情報資産を適切に分類・管理し、業務上必要な者にのみアクセス権限を付与するとともに、定期的にアクセス権限の見直しを実施します。

当社は、情報セキュリティに関する教育・訓練を継続的に実施し、役員および従業員の情報セキュリティ意識の向上に努めます。

当社は、情報セキュリティインシデントが発生した場合、迅速かつ適切に対応するとともに、原因を分析し、再発防止策を講じます。

当社は、情報セキュリティ管理体制を定期的に見直し、内部監査やリスク評価などを通じて継続的な改善に取り組みます。

当社は、情報セキュリティの責任者を定め、本方針の周知・運用・維持および改善を推進します。