情報セキュリティ方針

当社は、情報セキュリティに関する組織的かつ継続的な運用を実現するため、情報セキュリティ体制を確立し、
情報セキュリティマネジメントシステム（ISMS）の推進に努めます。

当社は、役員および従業員に対して、継続的かつ効果的な教育を実施し、情報セキュリティの重要性を認識させ、
情報資産の適正な利用が行われるよう周知徹底します。

当社は、当社の利害関係者のニーズをはじめ、情報セキュリティに関係する法令、規則を順守します。

情報セキュリティ管理策の有効性の改善や、役員および従業員の情報セキュリティに対する認識向上をテーマに目標を設定し、目標達成のためのPDCAを通じて、効果的な情報セキュリティ体制を実現します。

当社は、万が一情報セキュリティ事故が発生した場合、再発防止策を含む適切な対策を迅速に行い、被害の拡大を防止します。

当社は、リスクアセスメントの見直し、内部監査、及びマネジメントレビューの活動や是正処置活動による改善を通じて、当社の情報セキュリティ体制が常に最良な状態におくことを実現します。