御幸システム人と品質をなによりも大切に。当社は、業務上取扱う情報資産の重要性を認識し、情報資産を様々の脅威から守ることは極めて重要な責務と自覚しています。このため、JISQ27001に準拠した情報セキュリティマネジメントシステムを確立し、これに取り組むことにより、当社事業の安定的継続とお客さまと社会の信頼に応えることに努めます。当社が扱う重要情報資産を、各種の脅威から適切に保護するため、ここに「情報セキュリティ基本方針」を定め、情報セキュリティ体制を整備し、その管理・運用の一層の向上を図ることに努めます。当社の事業活動にかかわるすべての情報資産に適用する。当社は高度な情報セキュリティマネジメントシステムを確立し、適切に運用する。推進、改善のため、役員が参加する組織を確立し、また情報管理の役割と責任を明確にする。情報セキュリティ基本方針及び関連規程・規則についての周知徹底に努める。情報資産のリスクを明らかにし、適切な情報セキュリティ対策を実施する。技術的な管理策を講ずる。情報セキュリティ対策に関係する法令、行政機関等が定めた規範、及びその他の情報セキュリティに関するガイドラインを遵守する。法的及び規制要求事項と契約上の情報セキュリティに関する義務を考慮し、適切に対処する。万が一情報セキュリティ上の事象が発生した場合は、迅速に対処し被害を最小限に止めるとともに、原因を究明しその是正と再発防止に努める。必要に応じた是正処置を行うことにより、継続的な改善に努める。