情報セキュリティ方針

基本方針

• 情報セキュリティに関連する法令、規範、お取引先様との契約事項、規程類を遵守するとともに、情報セキュリティ担当役員を責任者とした情報セキュリティマネジメント体制を確立し、実践します。
• 情報資産の漏洩、棄損、滅失等のリスクを分析、評価するための基準を明確にし、体系的なリスクアセスメント方法を確立するとともに、定期的にリスクアセスメントを実施いたします。また、その結果に基づき、必要かつ適切なセキュリティ対策を実施いたします。
• すべての従業者が、情報セキュリティの重要性を認識し、情報資産の適切な取扱いを確実にするために、定期的に教育、訓練および啓発を行います。
• 情報セキュリティ基本方針の遵守状況及び情報資産の取扱いについて、定期的に点検及び監査を行い、発見された不備や改善項目については、速やかに是正措置を講じます。
• 当グループの事業に影響が生じる重大インシデントが発生した場合に備えて、あらかじめ被害を最小限に留めるための管理の枠組み及び対応手順を確立し、定期的に見直しを行うことにより、当グループの事業継続を確実にいたします。万一情報セキュリティに関する脅威、重大インシデントが発生した場合には、被害を最小限に留めるための適切な処置を講じるとともに、原因を迅速に究明し、再発防止に努めます。
• 情報セキュリティに関する規程類、情報セキュリティマネジメント体制について、継続的に見直し、改善を行います。

2022年12月23日 採択
黒田グループ株式会社