情報セキュリティポリシー

社内に保有する情報資産の保護に努め、情報セキュリティに関する法令その他のルールを遵守することにより、社会から信頼を得られるような情報セキュリティ管理体制を構築します。

この情報セキュリティポリシーに基づいた社内規程を整備し、情報資産全般の取り扱いについて明確な方針を示すとともに、情報漏えい等に対しては、厳しい態度で臨むことを社内外に周知徹底します。

故意や偶然という区別に関係なく、情報資産に対する侵入、漏洩、改ざん、紛失、破壊、妨害などから保護された情報システムを構築し運用します。

役員ならびに全従業員に対し、定期的に情報セキュリティ教育を計画し、情報セキュリティへの高い理解と関心を持って日々の業務を遂行するために、教育・訓練を継続して行います。

業務委託契約を締結する際には、業務委託先としての適格性を十分に審査し、当社と同等以上のセキュリティレベルを維持するよう要請していきます。

情報セキュリティポリシーおよび規程、ルール等への準拠性に対する内部監査を実施することで、情報セキュリティ管理に関する各種規程類の遵守状況などを定期的に点検、評価し適宜、情報セキュリティ管理対策を見直し、適正な情報管理に努めます。

この情報セキュリティポリシーが対象とする「情報資産」とは、当社の企業活動において入手および知り得た情報、ならびに当社が業務上保有するすべての情報とし、この情報資産の取り扱いおよび管理に携わる当社の「役員ならびに全従業員」が遵守することとします。