情報セキュリティ基本方針
A-Zent(以下「当組織」)は、お客様および取引先の皆様からお預かりする情報資産、ならびに当組織が保有する情報資産を様々な脅威から保護することが社会的責務であると認識し、以下のとおり情報セキュリティ基本方針を定め、業務に携わるすべての者がこれを遵守し実践します。
第1条 法令等の遵守
情報セキュリティに関する法令、国が定める指針、その他の規範を遵守します。
第2条 情報資産の管理
業務上取り扱うすべての情報資産を、漏えい・滅失・改ざん・不正利用等の脅威から保護するため、適切な管理体制を構築し運用します。
- アクセス権限の適切な設定と管理
- 不正アクセス対策・ウイルス対策ソフトの導入
- 情報機器・記録媒体の適切な取り扱い
第3条 リスクアセスメントの実施
情報資産に対するリスクを把握し、事業内容に応じた適切な安全管理措置を講じます。
第4条 教育の実施
業務に携わるすべての者に対し、情報セキュリティに関する教育・啓発を継続的に行い、意識の向上を図ります。
第5条 事故発生時の対応
情報セキュリティに関する事故が発生した場合は、速やかに原因を究明し、被害の拡大防止と再発防止に努めます。
第6条 継続的改善
情報セキュリティを取り巻く環境の変化に応じて、本方針および取り組みを適宜見直し、継続的な改善を図ります。
お問い合わせ:A-Zent / info@a-zent.com
A-Zent