情報セキュリティポリシー | 株式会社ゼファクト

当社は、情報漏洩リスクに対する対策を重要な経営課題と捉えています。情報セキュリティを企業文化として定着させるため、情報セキュリティポリシーを定め、個人情報保護のための行動指針とともに遵守し、高度な管理体制の維持に努めます。

対象となる情報資産は、当社の企業活動で入手または知り得た情報、ならびに当社が業務上保有するすべての情報です。役員、社員、派遣社員等、業務委託先およびその社員が本ポリシーを遵守します。

当社が保有する情報資産の保護に努め、情報セキュリティに関する法令その他の規範を遵守し、社会からの信頼を得られる管理体制を構築します。

情報セキュリティ管理責任者を設置し、全社の情報セキュリティ状況を把握したうえで、必要な対策を迅速に実施できる体制を整えます。

情報セキュリティポリシーに基づく内部規程を整備し、個人情報を含む情報資産全般の取り扱いについて明確な方針を示します。情報漏えい等に対しては厳正な態度で臨みます。

不正侵入、漏えい、改ざん、紛失、破壊、利用妨害等を防ぐため、アクセス権限やデータベース権限の制限など、情報へのアクセスを適切に管理します。

社員および派遣社員に対する教育・訓練を継続し、情報資産に関わる全員が必要なセキュリティ意識を持って業務を遂行できるようにします。

外部委託先の適格性を十分に審査し、当社と同等以上のセキュリティレベルの維持を要請します。また、継続的な見直しにより管理体制の強化に努めます。

情報セキュリティポリシーは、社会環境や事業内容の変化に応じて随時見直します。

この情報セキュリティポリシーは、2014年9月1日から施行します。