行動指針

1.情報セキュリティ体制の構築

当社は、情報セキュリティ管理体制を確立し、情報資産の適切な管理・運用を行います。

2.情報セキュリティに関する内部規定の整備

当社は、基本方針に従い社内規定を準備・実施いたします。

3.情報セキュリティ教育・訓練の実施

当社は、情報セキュリティの確保に必要な教育を継続的に行います。

4.情報資産の保護

当社は、適切な人的・組織的・技術的施策を講じ、情報資産に対する不正な進入、漏えい、改ざん、紛失、盗難、破壊、利用妨害などを発生させません。

5.セキュリティ事故の対応

当社は、万一情報資産にセキュリティ上の問題が発生しても、その原因を迅速に究明し、その被害を最小限に食い止めます。

6.法令等の遵守

当社は、情報セキュリティに関係する法令、その他社会的規範を遵守します。

7.継続的改善

当社は、以上の活動を常に見直し、改善いたします。

法律・規制事項の遵守

• 個人情報保護
• 不正競争防止法
• 不正アクセス行為の禁止等に関する法律
• 労働基準法、労働者派遣法
• サイバーセキュリティ基本法
• 特定個人情報保護法

各法令の詳細は以下のリンクから参照できます。

ISO27001認証取得について

弊社はこのたび、情報セキュリティマネジメントシステム（ISO27001：2022）において以下のとおり認証取得いたしました。