情報セキュリティ基本方針

事業主が情報セキュリティ管理の責任を担い、継続的な対策の改善と維持に努めます。

情報資産の重要性とリスクに応じて、アクセス制御、認証管理、端末・通信の保護、バックアップなどの安全管理措置を講じ、情報の機密性・完全性・可用性の確保に努めます。

事業活動に関わる者に対し、必要な情報セキュリティのルールを周知し、知識と意識の向上に取り組みます。

個人情報保護法をはじめとする関係法令、各種ガイドライン、お客様との契約上の守秘義務および情報管理に関する要求事項を遵守します。

情報漏えい、不正アクセス、紛失などの事故が発生した場合は、被害の拡大防止、原因調査、適切な報告および再発防止に取り組みます。

また、技術や社会環境の変化に応じて、情報セキュリティ対策を継続的に見直します。