情報セキュリティ方針
1. 基本理念
当社は、テクノロジーを通じてより便利で豊かな未来を築くことを目指し、その過程で扱う情報資産の保護を最優先課題とします。
2. 情報セキュリティの遵守
情報セキュリティ方針及び関連規程に従い、法令、規制、契約事項を遵守します。
3. リスクマネジメント
リスクを体系的に分析・評価し、適切なセキュリティ対策を実施します。
4. 組織体制
担当役員を中心に情報セキュリティ体制を確立し、全従業員に対する教育・訓練を実施します。
5. 監査と是正
定期的な監査を行い、不備や改善項目に対して速やかに是正処置を講じます。
6. インシデント対応
イベントやインシデント発生時の対応手順を確立し、迅速な対応と是正処置を行います。
7. 事業継続管理
業務中断に関わるインシデント管理を確立し、事業継続を保証します。
8. 継続的改善
情報セキュリティマネジメントシステムを確立し、継続的な見直しと改善を行います。