情報セキュリティ基本方針

情報セキュリティ基本方針

当社は、事業を通じてお客様および取引先の大切な情報をお預かりしています。これらの情報を適切に保護することは当社の重要な責務であり、以下の方針に基づき情報セキュリティに取り組みます。

1.情報資産の保護

業務上取り扱うすべての情報資産（データ・書類・機器等）を、漏洩・紛失・改ざん・不正アクセスから守るための対策を講じます。

2. ルールの整備と遵守

情報セキュリティに関する規定・ガイドラインを整備し、役員および全従業員がこれを遵守します。

3. 教育・啓発

役員および全従業員に対して、情報セキュリティに関する教育を定期的に実施し、意識の向上を図ります。

4. 法令・規範の遵守

個人情報保護法をはじめとする関連法令、各種ガイドラインおよびプライバシーマーク制度の要求事項を遵守します。

5. 事故への対応

情報セキュリティに関わる事故が発生した場合は、速やかに報告・対応を行い、原因の分析と是正措置ならびに再発防止に努めます。

6. 継続的な改善

情報セキュリティの取り組みを定期的に見直し、継続的に改善します。