情報セキュリティ基本方針

当社がお客様の信頼を保持し、より良い製品を提供していくためには、情報資産に対して適切な安全対策を実施し、紛失、盗難等から保護しなくてはなりません。

そのためには、物理的・技術的なセキュリティ強化はもとより、従業員がセキュリティに対して高い意識をもちセキュリティを尊重した行動をとることが重要です。

ここで「情報セキュリティ基本方針」を定め、当社が保有する情報資産の適切な保護対策を実施するための指針とします。

経営層を含む全従業員は、本趣旨を理解し、当社の情報セキュリティ基本規定の内容を熟知・遵守いたします。

1.【情報セキュリティの定義】

情報セキュリティとは、情報の機密性・完全性・可用性を維持することです。

• ・機密性 ： 情報資産を正当な権利を持った人だけが使用できる状態にしておくこと。
  （情報漏洩防止、アクセス権の設定などの対策）
• ・完全性 ： 情報資産が正当な権利を持たない人により変更されないことを確実にしておくこと。
  （改ざん防止、検出などの対策）
• ・可用性 ： 情報資産を必要なときに使用できること。
  （電源対策、システムの二重化などの対策）

2.【適用範囲】

当社の管理下にある、すべての業務活動に関わる情報を対象とします。

3.【管理者の任命と義務】

当社は情報セキュリティ委員会を設置します。情報セキュリティ委員会は、情報を不正な暴露、改ざんやサービスの妨害から保護することとします。

4.【セキュリティ対策】

当社は、取り扱う情報に応じて、最適な情報セキュリティ対策を講じるものとします。

5.【従業員の義務】

パート社員を含む全従業員は、「情報セキュリティ基本方針」、「情報セキュリティ基本規定」に準じて行動します。

6.【情報の特定と対策】

情報セキュリティ委員会は、企業秘密情報を特定します。特定した情報に対して、その保護のために最適な情報セキュリティ対策を講じます。

7.【個人情報保護】

当社は、個人情報保護に関する法令等・ガイドラインに準じて個人情報を管理することとします。

8.【秘密情報管理】

当社は、不正競争防止法に準じて顧客および当社の秘密情報を管理することとします。

9.【著作権保護】

当社は、著作権法に準じて著作物を管理することとします。

10.【情報セキュリティの推進】

当社の情報セキュリティについては情報セキュリティ委員会で推進します。

11.【教育】

情報セキュリティに関する啓蒙・教育活動は、経営層の指示のもと、情報セキュリティ委員会で推進します。

12.【継続的改善】

当社は、以上の活動を継続的に改善、実施する情報セキュリティ管理体制を維持します。