情報セキュリティ基本方針
情報資産を脅威から保護するため、以下の対策を講じる。
- 秘密保持、情報セキュリティ管理について当社における情報セキュリティ対策を推進・管理するための体制を確立すると共に、研修や評価・見直しなどを含む継続的な管理の仕組みを構築する。
- 物理的対策について情報資産を保護又は設置する施設への不正な立入り、情報資産への損傷、妨害などから保護するために物理的な対策を講じる。
- 人的対策について全労働者に対して情報セキュリティの重要性を認識させると共に、情報セキュリティの啓発に有効と考えられる研修等の必要な対策を講じる。
- 技術的対策について情報システムを不正アクセス等から保護するため、アクセス制御、ネットワーク管理等の技術的対策を講じる。
- 運用管理について情報セキュリティの監視、関係法規並びに本規程など、運用面の対策を講じる。