阪神施設調査(株)(以下「当社」という。)は、当社経営理念を実現するため、当社が保有する情報資産を的確に取り扱うとともに、これを適正に保護することを目的として、情報セキュリティ基本方針(以下「基本方針」という)をここに定めます。当社では、この基本方針に基づく対策とチェック・改善を継続的に行い、お客様及び関係者から常に信頼していただける企業を目指します。
-
１．適用範囲
この基本方針は、当社の企業活動において入手あるいは知り得た情報、ならびに当社が業務上保有する情報資産について、これらの情報の取り扱い及び管理に携わる「全ての者」(以下「情報利用者」という。)に適用します。
-
２．管理体制
当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
「情報管理責任者」を設置し、必要な対策を迅速に実施できるよう情報セキュリティ管理体制を構築します。
-
３．法令及び契約上の要求事項の遵守
当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。
-
４．対策および整備
当社は、情報資産の機密性・完全性・可用性が確保されるよう、物理的セキュリティ、人的セキュリティ、 技術的セキュリティから適切な対策を実施します。また、当社の情報セキュリティに関する規程を定め、情報利用者に周知するとともにその遵守を義務付けます。なお、対策及び規程については情報セキュリティ水準の一層の向上を図るため、継続的に見直しその改善に努めます。
情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
-
５．教育
当社が保有する情報資産の保護のため、情報利用者に対して必要な教育を継続的に実施し、情報セキュリティに関連する関係法令及び規則並びに対策について理解を深めることに努めます。
平成 25 年４月１日 制定
令和 ８ 年４月１日 改正