SECURITY ACTION(セキュリティアクション)

★★二つ星を宣言しました

「独立行政法人情報処理推進機構(IPA)」が、安全・安心なIT社会を実現するために創設した中小企業自らが情報セキュリティ対策に取組むことを自己宣言する制度である「SECURITY ACTION」の趣旨に賛同し、2023年9月21日付けで当社は「SECURITY ACTION」の「★★二つ星」を宣言しました。今後もより一層の情報セキュリティ対策に努めてまいります。

情報セキュリティ基本方針

情報セキュリティの取組み

当社は、より良い商品やサービスを提供し、社会全体の発展に寄与するため、お客様やお取引先様からお預かりした情報資産及び当社の情報資産を守ることが責務と考え、情報セキュリティ管理体制を確立し、これを確実に実施するための規程及び規則を定め、実践・推進することを宣言します。
法令及び規範の順守
当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。
情報資産の保護
当事務所が保有する情報資産をあらゆる脅威から保護し、機密性、完全性、可用性を保持するための対策を講じます。
事故への対応
当社は、情報資産に対する不正な侵入、漏えい、改ざん、紛失・盗難、破壊、利用妨害などが発生しないよう努めます。
万一情報資産にセキュリティ上の問題が発生しても、その原因を迅速に究明し、その被害を最小限に止めるとともに再発防止に努めます。
教育及び訓練の実施
当社は、役員や全従業員に対して、継続的な情報セキュリティ教育を実施し、リテラシーの向上に努めます。
継続的改善の実施
当社は、以上の活動を維持するとともに、定期的に経営環境や社会状況の変化を含めた対策実施状況を評価して運用を見直し、継続的に改善に努めます。