情報セキュリティ方針

基本声明

私たちはお客様の信頼を保持し、より良いサービスを提供するため、情報に対して適切な安全対策を実施し、紛失、盗難、不正使用から保護いたします。そのためには、物理的、技術的なセキュリティ強化はもちろんのこと、各スタッフがセキュリティに対して高い意識を持ち、セキュリティを尊重した行動をとることが最も重要だと考えます。
ここに「情報セキュリティ方針」を定め、当法人の管理下にある情報資産の適切な保護対策を実施するための指針とします。経営層を含む全従業員は、本趣旨を理解し、遵守いたします。

情報セキュリティ方針

1. 情報セキュリティの目標
   1. ビジネス目標達成のために実効性高く運用する
   2. リスクを総合的に検知し迅速に対策を実施する
   3. 法的要求事項および契約に対して遵守履行する
   4. リスクコミュニケーションを確実なものとする
2. 情報セキュリティの枠組み
   1. プロセスアプローチで継続的にスパイラルアップする
   2. 管理策は常に有効性を検証し、合理的な対策とする
   3. 対策は組織の能力•資源に応じ身の丈に合った内容とする
3. 役割と責任（運営体制・方針）
   1. 経営層は活動に対して責任を持ち、コミットメントする
   2. その証として活動を承認し、資源提供し、関与する
   3. 運営組織体制を整備し、従業員は自らの役割と責任を認識する
4. 情報セキュリティの運用
   1. リスクマネジメント認識、能力を高めるための教育活動を実施する
   2. 各規定に基づき実践し問題発生の場合は速やかに報告、対応する
   3. 相互協力、連携し、スキルのレベルアップを図る
5. 情報セキュリティの見直し
   1. 経営層は定期的にまた必要に応じて内部監査の実施を確実にする
6. 事故・違反等
   1. 情報セキュリティ事故や法令違反等の重大な問題に直面した場合は、直ちに対策委員会を設置し、原因究明およびその対策を検討し、利害関係者等へ迅速な対応をするための処置を実施する。また逐次関係当局に報告し、指示を仰ぐとともに、その経緯はホームページ等で公表する
   2. 各方針・マニュアル、就業規則、関連法令、条例、ガイドライン等を遵守せず、利害関係者の情報資産の保護を危うくする行為を、故意または過失にかかわらず行った従業員は制裁および法的処分の対象となる

2024年12月1日
一般社団法人アンリミテッド事業推進協会
代表理事　北林　直哉