ISO27001 への取り組み

当社が保有する情報資産の適切な保護対策を実施するための指針として12 項目の「情報セキュリティ基本方針」を定め、セキュリティを尊重した行動をとることを目的としています。

1. 情報セキュリティの定義

情報セキュリティとは、情報の機密性・完全性・可用性を維持することを定義する。

2. 適用範囲

当社の管理下にある、全ての業務活動を対象とする。

3. 管理者の任命と義務

会社は情報システム管理部を設置するものとする。情報システム管理部は、各部門からタスクフォースを任命する。任命されたタスクフォースは、情報を不正な暴露、改ざんやサービスの妨害から保護する。

4. セキュリティ対策

会社は、取り扱う情報に応じて、最適な情報セキュリティ対策を講ずるものとする。

5. 従業員の義務

アルバイト社員を含む全従業員は、｢情報セキュリティ基本方針｣、｢情報セキュリティ規程｣、および情報セキュリティの手順書に準じて行動すること。もし、違反した場合には、就業規則第７章の規定を適用するものとする。

6. 情報の特定と対策

情報システム管理部は、企業秘密情報やプライバシー関連情報を特定した情報に対して、その保護のために最適に情報セキュリティ対策を講ずるものとする。

7. リスクの評価

会社は、情報資産を定義し保護すべき情報資産を特定する。　特定した情報資産の資産価値や喪失時の影響度合いを決め、その情報資産に対して、どのような脆弱な部分があるかを評価し、リスクアセスメント手順に基き分析を行うものとする。　また、ネットワーク事業における顧客との情報交換の重要性を認識し、そのリスクを企業の責任として高く意識し、リスクアセスメントに反映するものとする。

8. 個人情報保護

会社は、個人情報保護に関する法令等・ガイドラインに準じて個人情報を管理するものとする。

9. 機密情報管理

会社は、不正競争防止法に準じて顧客および当社の秘密情報を管理するものとする。

10. 著作権保護

会社は､著作権法に準じて著作物を管理するものとする。

11. 情報セキュリティの推進

会社の情報セキュリティについては、情報システム管理部で推進を図るものとする。情報セキュティに関する主管部門は情報システム管理部とする。

12. 教育

情報セキュリティに関する啓蒙・教育活動は、経営層の支持のもと、情報システム管理部で推進を図るものとする。