情報管理・セキュリティに関する基本方針

ホーム
情報管理・セキュリティに関する基本方針

情報管理・セキュリティに関する基本方針

1. 目的
当社は、事業活動において取り扱う情報資産を適切に保護し、顧客・取引先・従業員からの信頼を維持することを最優先とする。本方針は、情報セキュリティに関する基本的な考え方と、経営としての責任を明確にすることを目的とする。

2. 適用範囲
本方針は、当社が保有または管理するすべての情報資産、およびそれを取り扱うすべての役員・従業員・契約社員・委託先に適用する。

3. 情報セキュリティの基本原則
当社は、情報資産の保護において以下の原則を遵守する。
・機密性の確保：正当な権限を持つ者のみが情報にアクセスできる状態を維持する。
・完全性の確保：情報が正確かつ完全であり、改ざんされていない状態を維持する。
・可用性の確保：必要なときに情報へアクセスできる状態を確保する。

4. 経営者の責任
・経営層は情報セキュリティを企業経営の重要課題と位置づけ、必要な資源（人員・予算・教育）を確保する。
・情報セキュリティ管理体制を整備し、責任者を任命する。
・法令、規制、契約上の要求事項を遵守するための仕組みを整備する。

5. 従業員の責務
・従業員は本方針および関連規程を理解し、遵守する責任を負う。
・情報資産の取り扱いにおいて不正行為や不注意による事故を防止するため、適切な行動をとる。
・セキュリティインシデントを発見した場合は速やかに報告する。

6. 情報資産の管理
・情報資産を分類し、重要度に応じた管理レベルを設定する。
・アクセス権限は業務上必要な範囲に限定し、定期的に見直す。
・個人情報および機密情報は、法令および社内規程に基づき厳格に管理する。
　　（プライバシーポリシーについては別途定める）

7. 外部委託先の管理
・情報資産を取り扱う業務を外部に委託する場合、委託先のセキュリティ水準を評価し、必要な契約・監査を行う。
・委託先にも本方針に準じた管理を求める。

8. 教育・啓発
・全従業員に対し、情報セキュリティに関する教育・研修を定期的に実施する。
・セキュリティ意識の向上を図り、人的リスクの低減に努める。

9. インシデント対応
・情報漏えい、紛失、不正アクセスなどのインシデント発生時には、迅速な報告・対応・原因究明・再発防止策の実施を行う。
・必要に応じて関係機関や顧客への報告を行う。

10. 継続的改善
・情報セキュリティに関するリスクを定期的に評価し、対策を見直す。
・法令・社会情勢・技術動向の変化に応じて、本方針および関連規程を継続的に改善する。

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　以上情報管理・セキュリティに関する基本方針.pdf

このページの先頭へ