Security policy

情報セキュリティポリシー

スマートフォンなどの更なる普及に代表されるように、ネットワーク社会は更に進歩し、私たちの生活になくてはならないものとなりましたが、それと同時に、ネットワークを利用したサイバーテロなどの犯罪も高度化し、日々危険性を増しており、企業にとってセキュリティ対策は重要課題となります。
当社は、ネットワーク社会の進歩の一翼を担う企業として、業務上取り扱うお客さまの情報資産および当社の情報資産を各種脅威から守るため、情報セキュリティポリシーとして本情報セキュリティ基本方針および関連規定・規則を定め、以下の取り組みを実施いたしております。

情報セキュリティ基本方針

• 業務上取り扱うお客さまの情報資産および当社情報資産のセキュリティ対策には万全を期すものとし、紛失、破壊、改ざんおよび漏洩などの予防、防止に努めます。
• 業務上必要となる個人情報について、プライバシーマーク制度をもとに、その重要性と責任を十分に認識し「個人情報保護方針」を定め、積極的な保護に努めます。
• 当社は「情報セキュリティ管理責任者」を配置し、情報セキュリティ管理責任者を中心とした体制を構築し、情報資産のセキュリティ対策を実施・運用・推進いたします。
• 当社のすべての従業員（役員・関連会社・各種パートナー会社さまを含む）に対し、継続的な情報セキュリティに関する教育・啓蒙・監査を実施します。情報資産を取り扱うすべての従業員は、情報セキュリティポリシーを順守し、そこに定められた義務と責任を果たすものといたします。
• 当社は、最新の技術情報・セキュリティ情報などの収集に努め、あらゆる変化を考慮のうえ、継続的に情報資産のリスク評価を実施し、情報セキュリティポリシーおよびそれに基づく各種施策・情報機器に反映させることにより、情報セキュリティの維持・向上に努めます。
• 情報セキュリティの定期的に内部監査・外部監査を実施し、必要に応じた適切な措置を講じ、情報セキュリティの確保に努めます。
• 当社は、情報セキュリティに関連する法令、その他の規範を順守します。