ISMS（Information Security Management System）認証取得

⒈ 情報セキュリティマネジメントシステムの構築　

当社は、情報セキュリティに関する委員会ならびに部門単位に委員を置き、その役割と権限を定め、全社的、組織的に情報資産のセキュリティ対策を実施、運用ならびに推進するマネジメントシステムを構築します。

⒉ リスクアセスメントの実施　

当社は、紛失、破壊、改ざんおよび漏えい等のリスクの未然防止に、常に最優先で取り組みます。
リスクに応じた適切な情報セキュリティ対策を講じるため、リスクを特定し、機密性・完全性・可用性の観点から分析・評価します。リスク評価の結果を踏まえ、対策を計画し、継続的に改善していきます。

⒊ 情報セキュリティ目的の設定・実施　

当社は、情報セキュリティ対策を講じるに当たり、達成度を測定できる形（実行可能な場合）で情報セキュリティ目的を設定し実施します。

⒋ 啓蒙・教育・訓練の実施　

当社は、役員、社員（パート、アルバイト含む）に対して、情報セキュリティに関する教育・啓蒙・訓練を定期的に実施し、情報セキュリティの重要性を認識させると同時に、当社の情報セキュリティマネジメントシステムの周知徹底に努めます。

⒌ 情報セキュリティ事件・事故への対策　

当社は、情報セキュリティ上のインシデントが発生した場合のエスカレーションルールを定め、原因究明、対策を迅速に実施し、影響が最小限になるように努めます。またインシデント発生時の予防ならびに再発防止策を含む適切な対策を講じます。

⒍ 情報セキュリティ監査の実施　

当社は、情報セキュリティに関する運用状況等について、定期的もしくは必要時に監査を行い、適切な是正処置を講じ、情報セキュリティの確保と継続的な改善に努めます。

⒎ 法令及び契約上の要求事項の順守　

当社は、情報セキュリティに係わる法令、規制、ガイドライン及びお客様やお取引先との契約に含まれる
要求事項、その他当社が受け入れることを決定した要求事項を順守します。

⒏ 継続的改善の実施　

当社は、情報セキュリティマネジメントシステムを継続的に改善し、お客様や社会の期待に応えていきます。