情報セキュリティの取り組み

1. 1. 情報セキュリティ推進体制

   情報セキュリティに関する事項を審議する機関として「情報セキュリティ委員会」を設置し、情報セキュリティに係る運用状況、方針・諸施策等の協議・決定及び情報共有を行っています。

2. 2. 関係法令等の遵守

   情報セキュリティに関する法令、社会的規範および別に定める当社の「情報セキュリティ管理規程」等を遵守し、情報資産の保護に努めます。

3. 3. 従業員への周知、教育

   情報セキュリティおよびこれに関する法令等の趣旨を理解し、実践できるよう全ての従業員に内容を周知徹底するほか、教育を実施します。

4. 4. 取引先との連携

   取引先と機密保持に関する契約を締結するなど、取引先とも連携して、情報漏洩等を防止します。

5. 5. 安全管理対策の実施

   情報資産への不正アクセス、改ざん、破壊、漏洩、紛失または盗難を予防するための安全対策を講じます。

6. 6. 情報セキュリティ実施状況の検証

   情報セキュリティに関する取り組み状況を定期的に検証し、改善を図ります。

7. 7. セキュリティ事故被害の拡大防止

   経営トップは、重大な情報漏洩事故等の事態が発生した場合は、自ら問題解決にあたり、迅速に対応して原因究明につとめ、早急な是正措置を講じ再発防止を図るとともに、情報公開を行います。

8. 8. 環境変化に対応した見直しの実施

   情報技術の進歩、新たに発見されたリスク、社会環境・法規改正等の環境変化に対応するために、必要に応じてセキュリティ基本方針の見直しを行います。