情報セキュリティ基本方針

顧客から委託され取扱う資産の消失、盗難、不正使用、漏えいを防止することを、組織の目的とする。情報セキュリティとして、顧客から委託され取扱う資産及び当社が取得した個人情報、及び当社が保有する資産について、機密性、完全性、可用性を確保し、維持する。

当社に求められる情報セキュリティ要求事項、リスクアセスメント及びリスク対応の結果を考慮した情報セキュリティ目的（目標）を設定する。この目的（目標）達成のための実施事項等を計画し、情報セキュリティマネジメントシステムの継続的な改善に取り組む。

情報セキュリティ管理責任者は、事業上取扱う個人情報や企業秘密情報とその管理責任者を特定する。特定した資産に対して、当社の事業規模や事業内容に見合ったリスクアセスメント方法を定め、資産の保護のために合理的で適切な管理策を選択する。経営者はリスク受容基準及びリスクの受容可能レベルを決定する。経営者及び情報セキュリティ管理責任者は、リスクアセスメントの結果、リスクアセスメント方法やこれらの基準・水準を、組織や事業、技術、社会などの環境変化に応じて見直す。

当社が取り扱う個人情報を保護するための管理策を実施すると共に、本人が持つ “自己の個人情報をコントロールする権利” の考え方を尊重し、法律や省庁の指針及び規範に則り、個人情報の利用目的の特定と公表・通知、法令と利用目的に限定した取得、利用・提供を行う。また、個人情報に関する苦情に対応すると共に、開示等が必要な保有個人データについての開示等の対応を行う。

不正競争防止法に基づいて顧客および当社の秘密情報を管理するとともに、著作権法に準じて著作物の権利を尊重するためにソフトウェア等を適切に管理する。また、その他の業務上関連する法令、顧客及びその他の利害関係者から契約上の義務及び要求事項を明確にし、これを遵守する。