情報セキュリティ基本方針

基本方針を達成するために、経営陣・ISMS管理責任者・ISMS推進委員会が中心となり、下記の事項を実施します。

当社が保有する情報資産を認可されていない第三者アクセスから保護すること。(機密性)

当社が保有する情報資産を認可されていない第三者に故意または不注意な行為により、開示しないこと。(機密性)

認可されていない第三者のアクセスにより情報資産の改ざんなどから保護すること。(完全性)

許可された利用者が必要なときに情報を利用できるようにすること。(可用性)

国際規格ISO/IEC27001に基づき、リスクアセスメント、及び、リスクマネジメントを行う。

情報セキュリティに関する法規制等、及び、契約上の要求事項を遵守すること。

事業継続計画を策定し、維持し、必要に応じてレビューすること。

情報セキュリティ教育・訓練をすべての社員に対して、定期的に実施すること。

情報セキュリティ違反とその疑いのある弱点がすべてISMS管理責任者に報告され対応すること。

ISMSの有効性を分析し継続的に改善を実施すること。

2006年8月1日