情報セキュリティ基本方針
株式会社アドックインターナショナル(以下当社)は、常にお客様の喜びと感動を生み続けながら、関係する誰もが幸せになれる会社を目指すため、お客様、お取引先様をはじめとし、当社の事業活動に係わる全ての情報資産を守る情報セキュリティ基本方針をここに定め、責任を持って実行します。
-
1.適用範囲
当社ISMSは、当社の事業活動に係わる全ての情報資産に適用します。
-
2.行動指針
- 1)当社は情報セキュリティ委員会を中心に情報資産の運用体制を構築、責任を明確にし、情報資産を守る各種の情報セキュリティ対策を社内規定として制定し実践します。
- 2)当社は情報セキュリティに関係する法令、国が定める指針、その他、該当する業務に対する法令、社会的規範、また、お客様、及びお取引様との間で締結された契約事項を遵守します。
- 3)情報セキュリティ対策を効果的に推進させる為に、当社の事業活動に係わる全ての情報資産のセキュリティリスク(以下、リスク)を特定し、リスクの発生しやすさと、発生した時の影響度を評価し、適切なセキュリティ対策を実施します。
- 4)リスクの評価は秘密情報の漏洩防止を重視した評価を実施します。
- 5)情報セキュリティの教育・訓練を全ての従業員に実施し、情報セキュリティ対策を確実に実施できるようにします。
- 6)情報セキュリティの品質を維持、向上させる為のPDCAサイクルを構築し運用します。
- 7)従業員は、当社で定められた情報セキュリティ対策を遵守し、維持、向上に努めます。万一違反する行為を行った場合には、その程度に応じて就業規則の定めるところにより懲戒の対象とします。
2013年9月1日
株式会社 アドックインターナショナル
代表取締役社長 小林 常治