ガバナンス

当基本方針が対象とする「情報資産」とは、グループ各社の企業活動において入手した情報、グループ各社が業務上保有する全ての情報とします。

グループ各社は、「情報資産」の取り扱いについてのセキュリティ対策を実施・運用・推進・見直しをいたします。

情報資産をリスク分析し、セキュリティの具体策を記した手順書を制定いたします。グループ会社の全ての役員および従業員はこれを遵守し、情報の保護に努めてまいります。

情報セキュリティ対策を技術的な面だけでなく、人的な面からも確立するために、情報セキュリティに関する教育・啓発を定期的かつ継続的に実施いたします。

グループ各社の全ての役員および全ての従業員は、この情報セキュリティ基本方針および関連する法令、規程、契約および契約書を遵守し、責任ある行動をとります。これに反した場合、グループ各社は就業規則および契約書に基づき厳重に処罰いたします。

グループ各社は、技術の進歩や業務環境の変化等も考慮の上、情報資産のリスク評価を多方面から継続的に実施し、情報セキュリティ基本方針、および各種施策に反映させることにより、情報セキュリティの維持・向上を図るものといたします。