 |
| 1、 |
情報資産の機密性・完全性・可用性について継続的に確保するために、当社の経営陣をはじめ従業員等(契約社員、派遣従業員を含む)は、当社及び顧客などの外部からお預かりした情報資産に対して、基準に従った適切な取扱いを行なっていくことを徹底してゆきます。 |
| 2、 |
当社は、情報資産の重要度や技術の進歩、業務環境の変化等を考慮した上で、その脆弱性や内外部からの脅威に対するリスク分析を行ない、リスクに応じた適切な情報セキュリティ対策を講じます。
|
| 3、 |
当社は情報セキュリティに関連する法的規制、業界基準、その他規範と契約上の義務を順守し事業活動を行ないます。 |
| 4、 |
当社は従業員等に対して、情報資産の適正な利用に関する教育及び啓発を定期的に実施し、情報セキュリティを確保していく上で必要な人的能力及び知識の維持に努めてゆきます。 |
| 5、 |
当社は、個人情報の漏洩等など情報セキュリティ上での事故及び事件に至る可能性のある事案が発生した場合には、必要な関係先に対して速やかに報告するとともに、その影響を最小限に留められるような対策を実施致します。 |
| 6、 |
当社は、基本方針や法的規制に対する違反者に対して厳格な態度で臨みます。 |