情報セキュリティ基本方針

1. 情報資産の保護

当社は、当社の取り扱う情報資産の機密性を確保し、また情報資産の完全性および可用性を整備するため、以下の対策を講じます。

• • 機密性の確保 不正アクセス、漏洩、盗難防止のため、アクセス制御、暗号化等の対策を講じます。
• • 完全性の確保 改ざん、破壊、紛失防止のため、正確性維持、バックアップ等の対策を講じます。
• • 可用性の確保 災害やシステム障害等による中断防止のため、継続的な利用を可能にする対策を講じます。

2. 社内体制の整備

当社は、情報セキュリティの維持及び改善のために体制を整え、適切に対応します。

3. 法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。

4. 従業員の責務と教育

全従業員は、本ポリシーおよび関連規定を遵守します。情報セキュリティに関する定期的な教育・啓発を実施し、意識向上と知識習得を図ります。

5. 継続的改善と事故対応

情報セキュリティに関する脅威や社会環境の変化に対応するため、当社は対策を定期的に見直し、継続的な改善を図ります。万一事故が発生した場合は、迅速に対応し、被害を最小限に抑え再発防止に努めます。