情報セキュリティ基本方針

1. 「情報セキュリティ」とは、「情報資産」の「機密性」、「完全性」、「可用性」を維持することと定義します。
2. 当社が行うすべての業務をISMSの対象とします。
3. 当社は、情報セキュリティに関する役割と責任を定め、これを組織的に管理運用する体制を確立します。
4. 当社は、ISMSにて特定した資産を、法令及び当社のISMSの規程に従い管理します。また、同資産のリスクを評価する基準を確立します。
5. 当社は、情報セキュリティインシデントが発生した場合、迅速に処理することにより被害の拡大を防止し、再発防止に努めます。
6. 当社は、自然災害や情報セキュリティインシデント及び機器の故障等により、事業活動が中断・停止しないよう、適切な予防処置並びに回復処置を講じます。
   情報セキュリティインシデントが発生した場合、これによる事業の中断を最小限に抑え、事業の継続性を確保します。
7. 当社は、全従業員に対して、職務に応じて必要な情報セキュリティの教育を定期的に実施します。
8. 当社は、法令、当社のISMSの規程及び業務上取り交した契約書等の要求事項を順守します。
9. 当社は、全従業員に対して、ISMS基本方針、情報セキュリティ基本方針及び当社のISMSの規程を順守させます。
   違反する行為を行った従業員に対して、その内容・程度に応じ、就業規則または契約等に基づき処分する場合があります。
10. 当社は、全従業員に対して、情報セキュリティ基本方針を周知徹底します。
11. 当社は、社会情勢・経営環境の変化などに照らし、少なくとも年1回は、ISMS基本方針及び情報セキュリティ基本方針を見直します。