情報セキュリティ方針

1. 法令・規範の遵守

当社は、個人情報保護法を含む関連法令、ガイドライン、ならびに契約上の義務を遵守します。

2. 情報資産の保護

情報の機密性・完全性・可用性を確保するため、技術的・物理的・組織的な管理策を講じ、情報資産を適切に保護します。

3. リスク管理の実施

情報セキュリティ上のリスクを定期的に評価し、リスクの低減に向けた対策を継続的に実施します。

4. 教育・啓発

役職員に対して情報セキュリティ教育・啓発を継続的に行い、情報の適切な取り扱いを徹底します。

5. インシデント対応

情報セキュリティ事故が発生した場合は、被害拡大の防止、原因究明、再発防止策の実施を含め、迅速かつ適切に対応します。

6. 継続的改善

情報セキュリティに関する取り組みを定期的に見直し、継続的な改善に努めます。