情報セキュリティ基本方針

当社は、事業活動を通じてお預かりするお客様の情報資産および当社の情報資産を、あらゆる脅威から保護し、その「機密性」「完全性」「可用性」を確実に維持・確保することが、社会的責務であり重要な経営課題であると認識しております。 これを果たすため、以下の通り情報セキュリティ基本方針を定め、全社一丸となって適切な情報セキュリティ管理の推進に努めます。

１．法令および規範の遵守

当社は、情報セキュリティに関する法令、国が定める指針、その他の規範およびお客様との契約上の義務を厳格に遵守いたします。

２．情報資産の保護・管理

当社は、保有するすべての情報資産を不正アクセス、漏えい、改ざん、破壊、紛失等の脅威から保護するため、組織的・人的・物理的・技術的な安全管理措置を講じます。

３．管理体制の整備

当社は、情報セキュリティ管理体制を整備し、責任と権限を明確にすることで、情報セキュリティ対策を適切かつ円滑に推進いたします。

４．教育・啓発の実施

当社は、すべての役員および従業員（契約社員・派遣社員等を含む）に対し、必要な情報セキュリティ教育・訓練を定期的に実施し、セキュリティ意識の向上と周知徹底を図ります。

５．インシデントへの対応

当社は、万一情報セキュリティ上の問題が発生した場合、迅速に被害拡大を防止するとともに、原因究明と再発防止策を速やかに講じます。

６．継続的改善

当社は、情報セキュリティの運用状況を定期的に評価・点検し、社会情勢や技術の変化に応じて情報セキュリティ管理態勢の継続的な改善・見直しを図ります。

７．違反への対処

当社は、本方針ならびに情報セキュリティに関する社内規程に違反した者に対して、就業規則に基づき厳正に対処いたします。