- 目的
ネットワークの高速化や無線化が進展する今日、情報の価値が増す一方で、安全性へのリスクも増し、情報セキュリティの確保はますます重要となっています。そのため、当社は、情報そのものやコンピュータおよびネットワークなどの情報システムを、重要な資産として保護・管理し、安全性を高めて行くことを決意いたしました。
情報資産を故意・偶然、自責・他責に関係なく、漏洩、改ざん、破壊、不正使用、紛失、事故等から守る「情報セキュリティマネジメント」を実施するために、「情報セキュリティポリシー」(基本方針と方針)を策定し、これに基づき具体的な行動の実施基準や手順を定め、実践して行きます。
- 適用範囲
情報セキュリティマネジメントの適用範囲は、当社のすべての組織・拠点・業務及びネットワークとし、全ての情報資産、人的資源が含まれるものとします。
- 組織:全組織
- 拠点:当社の全拠点(大阪本社、東京支社、名古屋支店、京都支店、奈良支店、神戸支店、各センター、営業所等)
- 業務:当社の全業務
- ネットワーク:当社の全通信網
- 情報資産:情報そのもの、ハードウェア、ソフトウェア、サービス
- 対象者:経営陣、従業員、子会社・関連会社の従業員、外部委託事業者等
- 実施事項
- 情報資産の「機密性」、「完全性」及び「可用性」を確保し維持・管理するため、定期的に目標を定めセキュリティ対策を実施します。
- 情報資産に関する法令、および「情報セキュリティポリシー」、「情報セキュリティ実施基準」はじめ社内諸規則、並びに事業上および契約上の情報セキュリティ要求事項を遵守します。
- 災害発生時またはシステム障害時の事業継続計画を整備し、定期的に点検します。
- 情報セキュリティの教育・訓練をすべての従業員に対して定期的に実施します。
- 情報セキュリティの事故・事件が発生した場合は、被害を最小限に防ぐため緊急対応します。
- 情報セキュリティの違反は報告・調査し、必要に応じて処罰を行います。
- 責任と義務及び罰則
- 情報セキュリティの全体責任および経営責任は、情報セキュリティ経営責任者が負います。
- 経営陣は、率先して当社の情報セキュリティを確保し、維持する義務があり、日常的に従業員を啓蒙・指導し、監督する責任があります。
- 全ての従業員は、情報資産に関する法令、「情報セキュリティポリシー」、「情報セキュリティ実施基準」はじめ社内諸規則、並びに事業上および契約上の情報セキュリティ要求事項を遵守する義務があります。
- 全ての従業員は、情報セキュリティに対する事故・事件およびその可能性に気づいた場合は報告する義務があります。
- 全ての従業員は、違反行為を行なった場合は、情報セキュリティ委員会の処分または懲戒処分の対象となります。
- 定期的見直し
情報セキュリティ委員会は、効果的な情報セキュリティマネジメントシステムを維持するため、毎年少なくとも1回、運用状況の点検・監査とポリシー・実施基準の評価・見直しを行ない、取締役会へ報告します。