当社は、業務上取り扱う顧客等の情報資産及び当社の情報資産を各種脅威から守るため、情報セキュリティ基本方針を定め、これを推進します。

1. 情報セキュリティへの取り組み

情報資産に対する漏洩、改ざん、紛失、破壊、不正侵入及び妨害等に対して適切な予防措置を講じ、情報資産の機密性、完全性及び可用性を保持します。

2. 法規制等の遵守

情報セキュリティに関する法令、規制、及びその他の規範、並びに契約事項を遵守します。

3. 体制・教育

情報セキュリティ委員会を中心として、管理・教育体制を整備し、情報セキュリティの重要性を役員・社員等（協力会社社員含む）に周知徹底すると共に、業務に合わせた教育・訓練を計画的に実施することにより、セキュリティレベルの向上に努めます。

4. 事故発生予防と対応

情報資産のリスクアセスメントを定期的に行い、情報セキュリティ事故の予防処置を講ずると同時に、万一事故が発生した場合には、原因究明、対策を迅速に実施し、被害を最小限にとどめるとともに再発防止に努めます。

5. 継続的改善

情報セキュリティの活動を計画・実行するとともに、その有効性を確認し、継続的改善に努めます。

• 改訂　2018年4月1日
• 制定　2009年4月1日
  
  代表取締役社長　大久保　茂雄