情報セキュリティ基本方針

１．目的と行動指針

　当グループは、「情報資産」を適正に取り扱いかつ安全に管理するために、ＩＳＯおよびＪＩＳのＩＳＭＳ規格に準拠したＩＳＭＳを構築し、お客様をはじめ全ての取引様の期待にお応えできるように社内外のリスクへの対応とＩＳＭＳの継続的な運用に努めるとともに情報セキュリティに対する組織と業務従事者の自覚とモラルの向上に努め、安全と安心の維持・向上を通してお取引先の満足と信頼に応えていきます。

２．コンプライアンス

　当グループは、企業としての社会的責務と情報資産の保護責務を果たすために、情報セキュリティに関する法令、規制、会社が定める規程およびお取引先様との契約などに定める機密事項などを遵守します。
　　また、企業としてのコンプライアンスを遵守するために全ての業務従事者に対して情報セキュリティに関する教育を実施し、情報資産が適正に管理されるよう努めてまいります。

３．ISMSの運用と継続的改善

　当グループは、リスクと環境の変化を的確に把握し、情報セキュリティの確立・運用・維持・改善の具体策を図ることを目的にＩＳＭＳに関する責任者とＩＳＭＳの組織を設置し、運用していきます。
　 また、内部監査組織を設置して、ＩＳＭＳの運用が適正に運用されているかを定期的に監査し、評価を行うことでＩＳＭＳを日常業務化し、継続的に改善していきます。
　 もし、情報セキュリティ上の事件、事故または事象が確認されたときは、原因究明と迅速な対応を実施し、被害の最小化と事件・事故の未然防止の対策を実施していきます。

４．リスクアセスメントアプローチ

　当グループは、事業活動において遭遇するリスクおよび予測される潜在的なリスクを客観的に評価し、それらを体系的に分析して対応策を検討・実施します。
　 また、対応策に対する有効性を定期的に測定・評価し、情報セキュリティ全般の仕組みを見直しながら、ＩＳＭＳの品質向上、さらには企業品質の向上に努めていきます。