情報セキュリティ基本方針

目的
情報資産をさまざまな脅威から守り、機密性、完全性、可用性を維持することを目的とします。

適用範囲
当社の事業活動において取り扱う、個人情報を含むすべての情報資産を対象とします。

情報セキュリティ管理体制の確立
当社は、経営陣を中心に情報セキュリティ活動を実施する組織体制を整え、情報セキュリティに関する責任者を配置してこれを推進します。

情報セキュリティ対策の実施
当社は、情報セキュリティに関する規程、基準などを定め、情報資産への脅威とリスクを検討して必要な情報セキュリティ対策を実施します。

情報セキュリティ教育の実施
当社は、すべての従業者に対して、情報セキュリティの重要性を周知し、情報資産の適正な取り扱いに必要な教育を実施します。

コンプライアンスの確立
当社は、情報セキュリティに関する法令、国が定める指針その他の規範を遵守します。

継続的な改善
当社は、社会情勢や経営環境の変化に合わせて、情報セキュリティの管理体制と対策を継続的に改善します。