ISO/IEC 27001 JQA-IMO0621

情報セキュリティ基本方針

目的

お客様および自社の情報資産を適切に保護しかつ効率良く活用・維持するために、
情報セキュリティマネジメントシステムを構築、導入、運用し、継続的に改善を行っていく。

開発部門だけでなく管理部門も含めた全社に適用することで、情報セキュリティ意識の向上を図り、
顧客に信頼性を提供することによりお客様満足度の向上、競争力の強化を目指す。


基本方針

  1. 情報資産を保護するために、組織的、技術的に適切な対策を講じ、情報資産に対する脅威による被害が発生しないよう情報セキュリティ対策を実施します。
  2. 情報セキュリティに関する諸法令、規制、契約上の要求事項、その他の社会的規範の遵守を徹底します。
  3. 当社要員に対し、定期的に情報セキュリティポリシーについて必要な教育・訓練を行ない、意識向上を図ります。
  4. インターネットおよび電子メールの利用に際しては、社会的秩序を守り、その健全なる発展に貢献します。
  5. 万一事件・事故が発生した場合には、原因究明・再発防止に努めるとともに、事業の運営を維持するための事業継続計画に基づき行動します。
  6. 基本方針に違反する行為が認められた場合には、就業規則に基づき罰則を適用します。
  7. 以上の活動を継続的に運用し、さらに定期的な監査によって実施した内容を評価し、見直・改善を行います

代表取締役
全本 和由
2008年10月06日

ページTOPへ戻る