情報セキュリティへの取り組み

情報セキュリティへの取り組み

情報セキュリティを支持する経営者の意向声明

当社が保有する資産を、守るべき資産（以下、情報資産【個人情報、特定個人情報、営業機密情報等】）と守る必要がない資産に選別し、あらゆる脅威（サイバーセキュリティリスクを含む）から情報資産を保護する手段として、JISQ27001:2014/ISO/IEC27001:2013（ISMS）に基づいた「情報セキュリティ基本方針」を制定する。
経営陣および従業員は、情報セキュリティ基本方針を遵守しなければならない

ISMS基本方針

経営陣と全従業員は、情報セキュリティ活動によって、お客様に安心を与え社会から信頼を得るために以下を実行する。

• 1.情報セキュリティに関する法令を順守する
• 2.情報セキュリティ事故を未然に防ぐ
• 3.情報セキュリティ事故が発生したときは速やかに対処する
• 4.情報セキュリティ事故の原因を分析して再発防止に努める

情報セキュリティ目標

• 1.ぜい弱性に対し適切な管理策を実施し情報の漏洩を防止します
• 2.情報資産が完全で正確であることを保護します
• 3.認可された利用者が必要なときに情報資産にアクセスできることを確実にします
• 4.法令の要求事項を遵守します
• 5.役員および従業員に対して継続的な教育・啓蒙活動を推進します

ISMSの取得について

当社では、業界内で先駆けて情報セキュリティマネジメント（ISMS）の認証を取得し、以来継続して情報セキュリティの品質を維持・向上しています。