情報セキュリティに関する方針

株式会社セプコムは、情報セキュリティ対策を経営上の最重要課題の一つと位置付け、お客さまの情報及び、当社が保有する情報資産を適切に保護・管理するとともに、役員はじめ全従業員にセキュリティ規約を遵守させ、情報セキュリティマネジメントシステムの継続的な改善と管理体制を維持していくため、ここに情報セキュリティに関する方針を定める。

１．情報セキュリティ管理体制の構築

当社は、情報セキュリティに関する規程を整備し、役員及び従業員にこれを周知徹底させると同時に、社内に設置した情報セキュリティ委員会による継続的な管理と指導、および情報セキュリティ対策の改善を行う。

２．情報セキュリティに関する法令・規範等の遵守

当社は、情報セキュリティに関する法令その他の規範及び契約上の義務を遵守するため、情報資産の管理および運用に関する規程等を整備し、すべての役員及び従業員に周知徹底を実施する。

３．情報セキュリティに対する意識向上

すべての役員及び従業員に対し、情報セキュリティの重要性と危機管理に対する意識向上のため、定期的に情報セキュリティに関する教育を実施する。

４．事故発生予防と発生時の対応

当社は、情報セキュリティ事故の防止に努めるとともに、万一、事故が発生した場合には、原因究明、対策を迅速に実施し、被害を最小限にとどめるとともに再発防止策の徹底を行う。

５．継続的な改善

情報セキュリティ規約に沿った運用が徹底されていることを検証するため、点検および内部監査を定期的に実施する。また、情報セキュリティ規約および対策の有効性を定期的に評価し、その結果を基に情報セキュリティマネジメントシステムの継続的な改善を行う。