POLICY
情報セキュリティ基本方針
ONE WALK株式会社(以下「当社」)は、事業を円滑に行う上で情報セキュリティの確保を経営上の重要事項と位置づけ、情報セキュリティに関する安心、安全を確保し信頼に応えるため、情報セキュリティ基本方針を定めます。
当社は、お客様・パートナーと共に、取り扱う情報資産の保護を目指し、事業環境に応じた管理方法の整備と継続的な見直しに取り組みます。
目的
当社は、セキュリティ管理体制を構築し情報資産を適切に取り扱うことで事故、災害、犯罪などのさまざまな脅威から保護を行うとともに、漏洩や誤用等の事故とそれによる損失の発生を未然に防止すること、そしてお客様、取引先様、株主様、社員などのステークホルダーの信頼に応え、企業としての社会的責任を果たすことを目的とします。
適用範囲
本方針は、当社が業務で使用するすべての情報資産および情報資産を保全するための設備、ならびにこれらの情報資産を利用する当社の役員、社員、派遣社員、パート、アルバイトおよびインターンに適用します。在宅勤務を含め、業務を行う場所にかかわらず適用します。
委託先には、当社事業所への常駐の有無や業務を行う場所にかかわらず、契約等を通じて必要な情報管理を求めます。
セキュリティ組織
経営責任者のもと、情報セキュリティの管理担当者、報告先および役割分担を明確にする方針とし、情報資産の保護と適切な管理を進める体制の整備に取り組みます。
社内規程の整備
当社は、情報資産の適切な管理を行うため、セキュリティに関する社内規程等を整備し、役職員等は、これらの規程等を遵守します。
検査・監査
情報資産の重要性やリスクに応じて対象・方法・担当を定め、情報セキュリティに関する法令および社内規程等の遵守状況を点検し、必要な監査を行う方針とします。確認した結果は経営責任者へ報告し、課題の改善に活かします。
教育
役員および従業員を対象として、業務内容に応じた情報セキュリティの教育・訓練に取り組む方針とします。対象、実施内容および担当を明確にし、必要な知識と対応手順の周知を進めます。
法令等の遵守
業務を遂行している地域で適用される情報セキュリティに関する法令、お客様やお取引先様等との契約を遵守します。
事故への対応
情報セキュリティ上の事故またはそのおそれを把握した場合は、速やかに経営責任者または定められた管理担当者へ報告し、被害の拡大防止、原因調査、復旧および再発防止に取り組みます。法令に基づく報告・通知が必要な場合は、その定めに従って対応します。
お問い合わせ先
ONE WALK株式会社
〒286-0134千葉県成田市東和田224-2
電話:050-3697-5298
- 制定日
- 改定日
ONE WALK株式会社
代表取締役 鈴木 一歩