情報セキュリティ方針
当社アンカーテクノロジーズ株式会社は、情報セキュリティ及び情報資産の取扱いについて、以下のとおり情報セキュリティ方針を定めます。
目的
セキュリティに関するインシデントの防止を図ることにより、顧客からの信頼の確保及び事業損失を最小限に留めることを目的とします。
実施事項
- 情報資産を脅威（漏えい、不正アクセス、改ざん及び紛失・破損）から保護するために、目的及び情報セキュリティに沿った運用及び監視を行い、適宜、見直し、維持及び改善を行うものとします。
- 情報資産の取扱いは、関係法令及び契約上の要求事項を遵守します。
- 重大な障害または災害から事業活動が中断しないように、予防及び回復手順を随時策定し、策定した手順について、定期的な見直しをします。
- 情報セキュリティの教育・訓練を適用範囲すべての社員に対して実施します。
- 個人情報の取扱いについては特に別途プライバシーポリシーを定め、関連法令とともに、これを遵守します。
運用
- 管理体制
情報セキュリティ管理責任者を選任・設置するとともに、情報セキュリティ委員会を組織し、全社的な情報セキュリティ対策及び継続的な改善を迅速に実施します。 - 内部規定の整備
内部規程を整備し、情報資産全般の取扱いについて明確な方針を示すとともに、それが取扱いに適切に反映されるように手順等も整備し、これを周知徹底します。
教育の定期的な実施と効果の確認
従業員にセキュリティ教育・訓練を定期的に実施し、情報セキュリティ方針が形骸化することがないように努めます。