情報セキュリティー基本方針

情報セキュリティを支持する経営者の意向声明

当社は、情報資産を保護し、機密性、完全性、可用性を確保することにより、業務の円滑な遂行と信頼性の向上を図ります。
本方針は、当社の情報セキュリティに関する基本的な考え方を定め、当社の全従業員、役員、および外部委託先を対象とし、情報資産の重要性と機密性を認識し、情報セキュリティマネジメントシステムの有効性を継続的に改善します。

以　上
株式会社　不二家システムセンター
代表取締役社長　砂川　満

情報セキュリティ活動目標

情報セキュリティの責任
・当社の情報セキュリティ管理責任者は、全体の情報セキュリティの管理と監督を行います。
・推進責任者は、自部門の情報セキュリティ対策の実施と管理に責任を持ちます。
教育と訓練
・当社は、全従業員に対して定期的な情報セキュリティに関する教育と訓練を実施します。
・情報セキュリティの重要性を理解し、全員参加をモットーとし、適切な行動を身につけます。
リスク管理
・当社は、情報セキュリティリスクを識別し、評価し、対応するためのリスク管理プロセスを確立します。
・リスク評価は定期的に見直し、必要に応じて対策を強化します。
インシデント対応
・情報セキュリティインシデントが発生した場合には、迅速かつ適切な対応を行います。
・インシデントの再発防止のため、原因分析と改善策の実施を徹底します。
継続的改善
・当社は、情報セキュリティマネジメントシステムの有効性の維持に努めます。
・定期的な監査と評価を通じて、改善点を特定し、対策を講じます。
コンプライアンス
・当社は、情報セキュリティに関連する法令、規制、倫理および契約上の要求事項を遵守します。
本方針の見直し
・本方針は、社会情勢や技術の進展に応じて、適宜見直しを行います。