図研ネットウエイブ - 人を社会をITがつなぐ25th ANNIVERSARY

情報資産は、そのセキュリティ確保のため、重要性とリスクに応じ取り扱いを明確にし、適切に管理します。

当社は、情報資産の機密性、完全性及び可用性を維持することを基本とし、本方針と整合した情報セキュリティ目的を、関連する部門及び階層において設定します。情報セキュリティ目的は、実行可能な場合は測定可能なものとし、その達成状況を監視し、必要に応じて見直します。

役員及び社員等は、事業上の要求事項、各種法令や規定等の要求事項、契約上のセキュリティ義務等、情報セキュリティに関連する適用される要求事項を満たすことを約束し、これらを遵守します。

役員及び社員等に対して研修や訓練を実施し、本方針の内容、ISMSの有効性に対する自らの貢献及びISMSの要求事項に適合しないことの意味について認識を高めるとともに、諸規定の徹底を図ります。

監査結果の分析およびリスクの認識・評価等を実施することにより、ISMSの継続的改善活動を実施します。

本方針は文書化した情報として維持し、役員及び社員等がいつでも最新のものを参照できるようにします。本方針を改正した場合は、その内容を役員及び社員等に周知します。また、必要に応じて、お客様、取引先等の利害関係者が入手できるようにします。
本方針は、年1回以上、及び事業環境等に重大な変化が生じた場合に、その内容を点検し、必要に応じて見直します。