取扱う個人情報及び特定個人情報(以下、個人情報という)の重要性を認識し、当社が業務上で取扱う個人情報の保護について、以下のとおり個人情報保護方針を定め、遵守致します。1.当社の事業並びに雇用等において取扱う個人情報の特定された利用目的の範囲の中で個人情報の適切な取得・利用を行い、利用目的の達成に必要な範囲を超えた個人情報の取扱い(目的外利用)は行わないこと及びそのための措置を講じます。2.当社は、個人情報の取扱いに関する法令、国が定める指針その他の規範を遵守します。3.当社は、個人情報への不正アクセス、個人情報の漏えい、滅失又はき損の防止を行い、不適切な事項については是正を行うなどの対策を行い、個人情報を保護します。要求に対して、関係法令や社会通念に照らし合わせて、これに応じます。継続的改善に関する監査を実施します。継続的改善を図ります。適切に維持することが、経営上の重要な目標であると考えます。当方針のもと、情報セキュリティマネジメントシステム要求事項−の内容に適合したルール及びそれを運用するための社内体制を「情報セキュリティマネジメントシステム」として定め、情報資産の適切な取扱い及び管理を達成し、当社のすべての利害関係者に信頼と安心を提供することを目的として、情報セキュリティマネジメントシステムにおける一連の活動を継続します。維持することとします。4番51号)とし、情報セキュリティマネジメントの対象拠点といたします。対象とする情報資産には、当社の管理下の業務活動に関わるコンピュータやネットワーク設備、ソフトウエア等の情報システム、情報システム上で処理するデータ等のほか、各種仕様書や契約書類等のドキュメント、ノウハウ等の知的財産も含めます。当社は、情報セキュリティを統括する情報セキュリティ管理者を任命し、情報セキュリティ委員会を設置して、情報セキュリティ活動を推進していきます。情報セキュリティインシデントが発生した場合は、情報セキュリティ管理者を中心に責任を持って対応をおこない、事業継続に努めます。当社は、保有する情報資産について、取扱う上で予測されうる情報セキュリティ上のリスクを、社内規定に定める手順に従って特定し、認識したリスクの原因を分析・評価して、最適な対応策を講じます。対応策の実施を通じて、認識したリスクを当社が受容可能なリスク水準以下に軽減していきます。法令や各種ガイドライン、その他の規範、及び利害関係者からの機密保持等をはじめとする要求等を遵守し、適切な情報セキュリティ管理を通じて社会的責任を果たしていきます。当社は、社会情勢の変化や情報技術の進歩等に対応し、新たな脅威から情報資産を保護するべく常に最善のセキュリティ体制を確立します。当社の経営環境を鑑み、定期的に「情報セキュリティマネジメントシステム」の内容及び運用状況を監査し、その結果に基づいて同マネジメントシステムを見直し、セキュリティ水準の維持と継続的な改善をしていきます。当社は、以上の方針のもと情報セキュリティに取り組むことを宣言いたします。