Information Security Policy
情報セキュリティ基本方針
株式会社第一工芸社
代表取締役社長 綾部 敏郎
株式会社第一工芸社(以下、「当社」という)は、情報セキュリティを確保することが重要な経営課題と認識し、業務を通じて収集されたお客様情報ならびに当社が取り扱う情報資産について、適切な安全対策を講じ情報資産の保護を実現することが不可欠と考えます。
当社は、情報セキュリティマネジメントシステムの確立・運用によって、業務上取り扱う各種情報資産の機密性と完全性、可用性を守り、情報漏洩および改ざんなどのセキュリティ事故の発生を防止することを目指します。
その目的のために、下記の情報セキュリティの行動指針を定めるものとします。
1. 適用範囲
当社は、情報セキュリティマネジメントシステムの確立と継続的な改善を実現するため、定められた手順を用いて情報資産リスクを明らかにし、適切なリスク対応を実施します。
2. 経営者の責任
当社は、情報セキュリティに対する役割および責任を明確に定め、情報資産を適切に管理します。
3. 社内体制の整備
当社は、別途定める情報セキュリティにかかる社内体制を整備し、運用を図ります。
4. 役員および従業員の取組
当社は、情報セキュリティを維持する責任を自覚させるために、経営者・従業員および関係者全てに、教育・啓蒙活動を行います。
5. 法令および契約上の要求事項の遵守
当社は、情報資産およびその取扱について、法令やその他の社会規範、顧客との契約を順守します。
6. インシデント対応
当社は、万一、情報セキュリティ上の問題が発生した場合、直ちに、原因を究明しその被害を最小限にとどめると共に、事業継続性を確保するよう努力します。
7. 定期的な評価・改善
当社は、情報セキュリティマネジメントシステムが実施されていることを監視・記録し、情報セキュリティ目的の設定とその達成、定期的に運用の確実性を高め、継続的な改善を図ります。
以上
2019年3月1日
株式会社第一工芸社
代表取締役 綾部敏郎