情報セキュリティ基本方針

当社が構築したISMS（情報セキュリティマネジメントシステム）は、「お客様に安心・安全なサービスを持続的に提供するため」という目的の下に、取り扱う顧客情報の重要性、機密性を深く認識するとともに、情報資産の漏洩、改ざん、破損、盗難、不正使用等の未然防止を図ることにある。

ISMSを適用する事業は、全業務とする。
また、適用する部署は、これらの情報に関与するすべての部署とする。

ISMS（情報セキュリティマネジメントシステム）の管理体制は、ISMSプロジェクトにおけるトップマネジメントに基づき、情報セキュリティ管理責任者、情報セキュリティ部門責任者、事務局により運用・管理する。

情報セキュリティに関連する、法令および契約上の要求事項を順守する。
基本方針および関連する諸規程に従って、情報資産を管理する。
情報セキュリティに関する事故またはそのリスクに対して、速やかに状況を調査し、不適合の原因除去および是正処置をとる。
役員、従業員等に対して、情報セキュリティに関する教育の機会を定期的に確保する。

ISMS（情報セキュリティマネジメントシステム）は、取り扱う情報資産を取り巻く社会の環境変化に対応して変化することから、継続的にレビューし改善する。