セキュリティ（ISMS）
当社は、企業の社会的責任として組織が保有する全情報資産を適切に管理し、機密を守るための包括的な枠組みを構築しました。
当社は、国際規格に基づきコンピュータシステムのセキュリティ対策だけでなく、情報を扱う際の基本的な方針(セキュリティポリシー)や、 それに基づいた具体的な計画、計画の実施・運用、一定期間ごとの方針・計画の見直しまで含めた、トータルなリスクマネジメント体系の運用に努めます。
- 情報の取扱いに関する法令、規定、及びその他の規範を遵守いたします。
- 定期的にリスクアセスメントを実施し、判明したリスクに対しては、適切な対策を講じます。
- 情報資産の保護に関する厳重な対策を講じ、不正なアクセス、紛失等のリスクに対し、合理的な安全体制を講じます。
- 全ての従業員に対し、情報セキュリティに関する教育・啓発を継続的に実施し、適正な情報取扱いの徹底に努めます。
- 情報資産の取扱いを委託する場合は、情報資産の十分な保護がなされることを確認した上で、情報取扱い及び保護に関する契約を締結し、適切な指導と管理等を行います。
- 情報資産の収集、利用、管理に関する定期的な監査を行い、適切な実践に万全を尽くします。
 IS 506516 ISO/IEC27001:2005 |
認証登録番号：ＩＳ ５０６５１６ 当社は、2006年7月8日付けで、国内全事業所(16拠点)に対して情報セキュリティマネジメントシステムの国際規格を認証取得致しました。 （認証機関：BSI マネジメントシステム ジャパン株式会社) (平成21年7月現在)
|
