目的

当社は、情報セキュリティ目的を設定し、情報セキュリティに関する方向性を確立します。

情報資産の管理と保護

当社は、業務上取り扱う情報資産を管理し、機密性、完全性及び可用性に対する脅威から適切に保護するため安全な管理策を講じます。

教育・訓練

当社は、全従業員に情報セキュリティに対する意識向上をはかるとともに、適時または定期的に情報セキュリティに関する教育・訓練を行います。

法令等の遵守

当社は、事業上の要求事項及び法的又は規制要求事項、並びに契約上の情報セキュリティ義務を遵守します。

情報セキュリティインシデントへの対応

当社は、お客様情報の漏えい・紛失などの事件の発生を予防し、万が一事件が発生した場合の対応手順を定め、適切かつ厳正に対処します。

事業継続

当社は、事業の継続に影響のある事象を特定し、万が一発生した場合の対応手順を定め、定期的に訓練を行います。

継続的改善

当社は、情報セキュリティを定期的に監査すると共に、情報技術の進歩、社会状況及び法令の変化に対応して継続的な見直し、改善を行います。