情報セキュリティ基本方針

1. 情報セキュリティへの取り組み

   当社は、情報セキュリティの重要性を認識し、情報の適時・有効な活用を図るため、関連規程の整備・実施を通じて、情報資産（情報及びITシステム）に対する適切な管理を行い、これを継続的に改善します。
   また、当社は情報セキュリティ目的を設定すると共に、この情報セキュリティ目的達成のため、情報セキュリティ管理活動を行います。

2. 情報資産の保護

   当社は、情報資産の機密性、完全性及び可用性に対する脅威から情報資産を確実に保護するため、それぞれの業務実態に応じた適切な管理策を講じます。

3. 法令等の遵守

   当社は、個人情報の保護を含め、情報セキュリティに関連する法令、規格その他の規範に準拠・適合させるとともに、これらの法令、規格その他の規範を遵守します。

4. 教育・訓練

   当社は、役員及び当社に勤務する全ての者に対して情報セキュリティに関する教育・訓練を定期的に実施し、各人に情報セキュリティマネジメントシステムの活動の重要性と関連する諸規定の周知徹底を図ります。

5. 事故への対応

   当社は、情報セキュリティに関する事故の発生予防に努めるとともに、万一事故が発生した場合は、事故対応のみならず再発防止策を含む適切な対策を速やかに講じます。

6. 継続的な見直しと改善

   当社は、情報セキュリティマネジメントシステムを確実に運用するために、継続的に見直し、改善を行います。