情報セキュリティ基本方針
私たち株式会社セントラルフォームは、企業と消費者、企業と企業をつなぐ潤滑なコミュニケーションのために、様々なツールやサービスを提供しています。
その中でも当社情報システム部においてはお客様からデータをお預かりし、処理を行う部門であります。
お客様に安心して当部門のサービスをご利用いただくため、また、社会との良好な関係を維持するために、情報セキュリティを保護し、維持・改善に努めることが社会的責任であり、重要な経営課題であると認識しています。
そのために、ここに情報セキュリティ基本方針を定め、情報セキュリティに取り組みます。
情報セキュリティ目標の設定及び設定のための枠組み
法令や顧客の要求に応じるため、または当社の安全管理措置を高めるための情報セキュリティ目標を設定します。
法令及び契約上の要求事項
情報セキュリティに関する法令及びその他の規範や契約上のセキュリティ要求事項を遵守します。また、情報セキュリティ管理規則を、これらの法令及びその他の規範に適合させます。また、これらに違反した場合には、社員就業規則等に照らして、然るべき処分を行います。
情報セキュリティマネジメントシステムの継続的な維持・改善
万一、情報セキュリティ事故が発生した場合には、迅速に対応し被害を最小限に抑え、事故原因の分析とともに再発防止策を含む適切な対策を速やかに講じます。また、定期的に情報セキュリティマネジメントシステムの実施状況を評価し、継続的な維持・改善に努めます。
この情報セキュリティ基本方針は、文書化し、社内への掲示により社内へ伝達し、ホームページへの掲載により、利害関係者が入手可能な状態にします。
2022年2月21日制定
株式会社セントラルフォーム
代表取締役 宮本 広樹