情報セキュリティ基本方針

弊社は、企業理念に基づき、すべての情報資産に対する機密性、完全性、可用性の確保・向上に努め、お客様を含む社会全体の信頼に応えるため、情報セキュリティ基本方針(以下、本方針)を定め、これを実施し推進することを宣言します。

1. 目的

弊社は、知的財産に関する情報を扱う企業として、顧客及び社内情報に対する適切な管理を重要な経営課題として認識し、情報セキュリティを確保するための基本方針を定め、全社を挙げて取り組みます。

2. 情報セキュリティマネジメントシステムの構築

弊社は、役員及び従業員等に情報資産保護の重要性を認識させ、情報セキュリティマネジメントシステム(ISMS)を構築及び実施し、維持並びに改善します。

3. 情報資産の保護

弊社は、知的財産に関するサービス企業として、情報資産の機密性、完全性および可用性に対する脅威から情報資産を確実に保護するため、適切な管理策を講じます。

4. 法令等の遵守

弊社は、情報セキュリティに関する法令・規格その他の規範及び契約要求事項に準拠・適合させるとともに、これらの法令・規格その他の規範及び契約要求事項を遵守します。

5. 教育の実施

弊社は、役員および従業員等の情報セキュリティへの意識向上を図るとともに、情報セキュリティについての教育を行います。

6. 事故発生予防と対応

弊社は、情報セキュリティ事故の防止に努めるとともに、万一、事故が発生した場合には、再発防止策を含む適切な対策を速やかに講じます。