情報セキュリティ方針Security Policy
社会から信頼される企業として、あらゆる法令・諸規則等を遵守した判断・行動を役職員一人ひとりが実践するにあたり、当社は事業活動で利用する情報資産の保護を重要な責務と考え、情報セキュリティを重視し、以下の事項を確実に実行することを表明します。
- (1)当社は情報セキュリティポリシーを策定し、それを基盤に社会的に高度と認められる水準以上の情報セキュリティマネジメントシステムを確立し、その運用、徹底、およびその有効性の継続的改善に、積極性をもって取り組みます。
- (2)当社は情報セキュリティを具体的に確保するために、社内の組織体制を構築・運営します。
- (3)情報セキュリティ維持への参画は全社員の基本的責任であるものとし、その方針を全社員に徹底し、その理解・協力のもと、具体的に実行するための啓発活動と教育を積極的に実施します。また、情報セキュリティポリシーの不遵守行動に対しては、組織として厳格な態度と、然るべき罰則をもって臨みます。
- (4)情報セキュリティマネジメントシステムの基盤として、当社は別途定めるように情報を区分し、自社情報資産はもとより顧客情報資産や個人情報、社員の個人情報等をも含め、その重要性に従った適正な管理を行います。
- (5)情報セキュリティポリシーの遵守および情報セキュリティマネジメントシステムの継続的改善のため、定期的なマネジメントレビューの一環として情報セキュリティポリシーの認識度、運用状況の確認を含む情報セキュリティマネジメントシステムのレビューを継続して実施します。
制定:平成20年 4月 1日
改定:令和 4年10月 1日
株式会社リサーチアンドソリューション
代表取締役社長 清見 光生