情報セキュリティの取り組み

■ISO27001

〇情報セキュリティ基本方針

当社は、お客様から取得する各種の機密情報はもとより、当社における情報に関連する資産の保護・管理、セキュリティ環境の強化を図り、利便を提供していく中で、関係する法令･規則の遵守はもとより、お客様との契約要求事項を遵守することにより、お客様から存在感のある「信頼される企業」として、将来にわたり成長・発展し続けることを目指します。

(1)情報セキュリティの基本的な維持事項である「機密性」、「完全性」及び「可用性」を確保し維持すること。
(2)社内規則、法律、規制及び契約の要求事項に対して違反しないこと。
(3)重大な障害または災害から事業活動が中断しないように、予防及び回復手順を策定し、定期的な見直しをすること。
(4)情報セキュリティの教育・訓練を適用範囲全ての社員等に対して定期的に実施すること。
(5)情報セキュリティの事件事故及び疑いある弱点のすべてが報告され、調査されること。
(6)情報セキュリティの違反及び、疑いある弱点及び違反のすべてが報告され、調査されること。