情報セキュリティポリシー

【ISMS 認証登録概要】

１．法令等の遵守

当社は、情報セキュリティに関係する法令、国が定める指針及びその他の社会的規範、契約上の義務を遵守いたします。

２．安全対策の実施

当社は、情報資産の機密性・完全性・可用性を維持するため、当社が従来から実施している情報セキュリティ対策をはじめとする安全対策を実施し、情報漏洩及び改ざん等のセキュリティ事故の発生を防止することを目指します。

３．役割及び責任の明確化

当社は、情報セキュリティに対する役割及び責任を明確に定め、情報資産を適切に管理するための体制を整備します。

４．適切なリスク対応の実施

当社は、情報セキュリティリスクを明らかにし、適切な情報セキュリティ対策を実施します。

５．情報セキュリティ教育・訓練の実施

当社は、役員はじめ全従業員に、定期的に教育・訓練を実施し、情報セキュリティの重要性を認識させ、情報セキュリティリテラシーの向上を図ります。

６．情報セキュリティマネジメントシステムの継続的改善

当社は、情報セキュリティマネジメントシステムが実施されていることを、定期的な点検、内部監査、マネジメントレビューを行い、継続的な改善を図ります。

７．事業継続性の確保

当社は、万一、情報セキュリティ上の問題が発生した場合、直ちに、原因を究明しその被害を最小限にとどめると共に、事業継続性を確保するよう努めます。