情報セキュリティ基本方針

pdfはこちらからダウンロードできます。

1. 情報セキュリティの定義
   情報セキュリティとは、情報の機密性・完全性・可用性を維持することと定義する。
2. 適用範囲
   当社の管理下にある、すべての業務活動に関わる情報を対象とする。
3. セキュリティ対策
   当社は、取り扱う情報に応じて、最適な情報セキュリティ対策を講ずるものとする。
4. 従業者の義務
   全従業者は、「情報セキュリティ基本方針」、「情報セキュリティマニュアル」および情報セキュリティの手順書に準じて行動すること。もし、違反した場合には、就業規則を適用するものとする。
5. 情報の特定と対策
   安全対策委員は、企業秘密情報やプライバシー関連情報を特定する。特定した情報に対して、その保護のために最適な情報セキュリティ対策を講じるものとする。
6. 関連法令
   当社は、ISO27001の規格及び個人情報保護法を初めとする関連する法令等・ガイドラインを順守するものとする。
7. 情報セキュリティの推進
   当社の情報セキュリティについては安全対策委員で推進を図るものとする。
8. 教育
   情報セキュリティに関する啓蒙・教育活動は、代表者の指示のもと、全社を挙げて推進を図るものとする。
9. ISMSの継続的な改善
   社会的なニーズや利害関係者からの要望、あるいは最新のIT技術動向を踏まえ、ISMSを適宜・適切に見直しを図り、その改善を継続的に行うものとする。
10. 情報セキュリティ事故への対応
    情報セキュリティに関する事故が発生した場合、発見者は速やかにISMS管理責任者および関係者に内容を報告し適宜緊急措置を講じる。
    情報セキュリティ事故については、その事故原因を分析し再発防止策を講じる。