|
 |
 |
 |
 |
 |
 |
当社では情報サービス業として事業を行うにあたり個人情報を含む情報資産をさまざまな脅威から守るため、
グループ企業理念に基づいて以下のとおり情報セキュリテイに関する基本方針を定めており、中でも個人情報の
保護についての取り扱い規範は個人情報保護法に準拠させています。
社内各部門でそれらを厳正かつ適切に運用し、情報資産の保護に努めてまいります。
1. 情報セキュリティポリシーを策定し、かつ定期的に見直し情報資産の取り扱いに関する基準を明確にします。
2. 各業務の規模や内容に応じて取り扱う情報資産を適切に管理し、あらかじめ特定された目的以外には
利用致しません。
3. 情報資産に対する不正アクセスや紛失、破壊、改ざんおよび漏えいなどの防止に努め、適切な
情報セキュリティ対策を講じます。
4. 情報セキュリティ対策は情報資産の機密性、完全性、可用性を考慮した上で策定します。
5. 情報セキュリテイ対策の実施にあたっては関係諸法令および行政機関や業界団体の策定した
情報セキュリティに関する規範を遵守致します。
6. 情報セキュリテイ対策は技術的、社会的な必要性が生じるつど修正を加え、時代の要請に合うよう、
継続的に改善をしてまいります。
7. 個人情報に関してはその収集、利用、提供、管理および外部委託に関してプライバシールールを定め、
それに従います。
8. 個人情報に関する苦情および相談は窓口を定めて対応します。 |
 |
|
 |
|
 |
 |
|
|
|