情報セキュリティポリシー
|
当社は、情報セキュリティ方針として、以下の情報セキュリティ目的を達成するために、策定します。
|
|
情報セキュリティ目的 当社は、お客様からお預かりする情報をはじめ、さまざまな情報資産を取り扱います。 お客様の信頼を保持するためにも、これら情報資産に対する適切な安全管理対策の実施・保護が、弊社の責務と考えま す。これを実現するため、法令および規制要求事項並びに契約上の情報セキュリティ義務を考慮し、情報セキュリティ 方針および活動を推進します。 |
|
情報セキュリティ方針 当社は、情報セキュリティ目的を達成し支援するために、情報セキュリティ方針を定めます。 情報セキュリティマネジメントシステムの各要求事項に対する組織全体での遵守 １．情報セキュリティ目的を実現するために、経営者としての責務を果たし、支持します ２．情報セキュリティ推進委員会を設置し、適切な情報セキュリティ対策と活動の推進を図ります ３．当社の関係者は、当社のセキュリティに関する規則に従って行動し、情報資産に関する事故の発生予防に努める とともに、万一、事故が発生した場合は、再発防止策を含む適切な対策を速やかに講じるものとします ４．情報セキュリティに関する啓発・教育活動を実施します |
|
情報セキュリティマネジメントシステムの継続的改善に対する組織全体での実施 ５．事業内容の変更、組織変更及び技術的変化などに応じて、情報セキュリティ目的および方針を定期的に見直し、 情報セキュリティ体制の継続的な改善を図ります |