セキュリティポリシーSECURITY POLICY

情報セキュリティ方針

基本的な考え方

 高度情報社会において、当社が事業継続・発展するためには、情報基盤の整備に加えて、個人情報の適切な取扱など、当社の資産のセキュリティを確保することが不可欠である。このような観点から当社は、情報セキュリティを経営の最重要課題の一つとして位置づけ、事業上の要求事項及び適用される法的又は規制要求事項ならびに契約上のセキュリティ義務を遵守することは当然として、情報セキュリティに関連する要求事項を満たすことの大切さを当社の全従業者（及び該当する場合は外部委託先）に十分意識させ、資産を確固として守る。

情報セキュリティ目的設定のための枠組み

(1)

リスクを受容可能な水準まで低減、維持する

(2)

当社の情報セキュリティに対する侵害を阻止

(3)

当社内外の情報セキュリティを損ねる加害行為を阻止

(4)

情報資産に対して、重要度による分類とそれに見合った管理

(5)

情報セキュリティに関する情報の取得を支援

組織・体制

 社長からISMS の経営責任を委譲されたセンターサービス部担当役員は、情報セキュリティの最終責任を持ち、ISMS オーナーとなる。ISMS オーナーは、情報セキュリティ管理責任者を実施上の責任者として任命し、情報セキュリティ対策を推進する。
 情報セキュリティ管理責任者は、日常的な業務での資産の保護を、どのような手順でどのような体制で行うかを明確にする。

従業者への教育

 全従業者に対して、情報セキュリティ方針･情報セキュリティ目的及び必要な管理策を周知徹底させるとともに、各人がどのような権限と責任を持っているかを明らかにし、情報セキュリティを確保するための啓発活動や教育を講じなければならない。
 セキュリティ事件･事故及び誤動作ならびにセキュリティの弱点の報告は、できるだけ速やかに報告する責任がある。一方、故意の違反に対しては、所定の規則に従い適正に対処する。セキュリティの弱点を試すことも、故意の違反である。

継続的改善

 当社は、事業戦略、日進月歩の情報技術の発展などを踏まえ、情報セキュリティマネジメントシステムの継続的改善に努める。