情報セキュリティ基本方針

security

１．情報セキュリティ及び情報処理に関する法令・規則、規範を順守するとともに、契約上

　　の責任事項を履行します。

２．情報、及び情報に関連する資産の管理責任者を任命し、情報セキュリティに対する責任

　　を明確にします。

３．資産のリスクアセスメントを実施し、リスクマネジメントを適切に行うための管理策を

　　決定し、これらの実施手順を定めます。

４．従業員に定期的に情報セキュリティ教育、意識向上教育を実施し、セキュリティに対す

　　る意識をもって日々の業務を遂行することを求めます。

５．情報セキュリティ関連の事件・事故が発生した場合の報告体制を整備します。

６．情報セキュリティに関連する違反行為に対しては、規則に従って処分を行います。

７．災害による事業の中断に対処するため、事業継続管理に万全を尽くします。

８．ＩＳＭＳの継続的な改善に努めます。