情報セキュリティ基本方針

「情報セキュリティマネジメントシステム－ISO／IEC27001：2022／JIS Q27001:2023 （以下「ISMS」という）の要求事項で定める管理策を実現するため、社長が任命するISMS管理責任者・監査責任者等を中心としたISMS委員会を設置し、事業活動と一体となったISMSを確立するとともにその維持・改善に努める。

当社は、「事業活動を行う上で取り扱う各種情報の保護・管理に万全を期しつつ、安全・安定的な事業運営を実現する。」ことを情報セキュリティ目的とし、その達成として『セキュリティインシデント発生０件』に努める。

当社で取り扱う重要な資産のリスクを受容可能な水準に保つ為、リスクアセスメントに関する体系的な手順と評価基準を定め、リスクアセスメントに基づく適切なリスク対策を講じる。

当社は、業務遂行にあたり、各種法令、規制及びお客様との契約上の業務を順守します。

当社は、全従業員が、情報資産の重要性とその情報資産に対するリスクを十分に認識するように、定期的に教育、研修を実施し、情報資産の保護の役割と責任に応じた力量を備えることを確実に実施致します。