情報セキュリティ方針 Information Security
株式会社E-NEXS(以下、「当社」)は、お客様と我々を取り巻く社会全体から信頼される企業でなければなりません。この基本理念のもと、当社の情報に対する取扱い、情報セキュリティ基本方針を以下の通り定めます。
- 当社は、情報セキュリティに関する法令、規則、お客様および外部利害関係者と締結した契約等のセキュリティ要求事項を遵守します。
- 当社は、情報資産の機密性・完全性・可用性を確保するために、リスク評価の結果に基づいて、特定された脅威に対する合理的な情報セキュリティ対策を実施し、情報資産の安全管理に取り組みます。
- 当社は、情報セキュリティマネジメントシステムを確立した上で、社内ルールを策定し、着実に実施すると共に、これを維持し、継続的に改善します。
- 当社は、万が一情報セキュリティに関連する問題が発生した場合は、迅速な原因究明を行い最小限の被害にくい止めるよう努めます。
- 当社は、すべての従業員に対し、教育・啓蒙活動を継続的に行い、本方針の重要性と情報の適正な管理について周知・徹底を図ります。
- 当社は、法令及び社内規程並びに契約上のセキュリティ義務に違反した場合、就業規則などに定める罰則を適用します。
当社は、上記すべての取り組みを定期的に見直し、継続的改善をしてまいります。
株式会社E-NEXS
Copyright © E-NEXS CO., LTD..