ポリシー2016年5月1日制定コンフォーチュン株式会社(以下、「当社」といいます。)はICTを通じてお客様や関係者の皆様にご満足いただけるサービスを提供してまいります。そのためには、お客様や関係者の皆様から安心され、信頼される事業活動を遂行することが必要であると考えております。情報セキュリティポリシー(以下、「本ポリシー」といいます。)を策定し、これを以下の通り実施し推進することを宣言いたします。当社が保護対象とする情報資産の範囲は、当社の事業活動において入手した情報、当社が業務上保有するすべての情報を対象とします。当社のすべての従業員、役員および派遣労働者、アルバイト(以下、「役職員」といいます。)は、本ポリシーを遵守します。情報資産の適切な保護に努めることで、安全な情報セキュリティ管理体制を構築いたします。当社は情報セキュリティ管理の状況を正確に把握し、継続的かつ効果的に機能させるために、コンプライアンス、企業秘密管理および個人情報保護に関する責任者(以下、「情報セキュリティ責任者」といいます。事故対応対策を実施してまいります。物理セキュリティ情報管理システムの設置場所は適切な入退室管理を行い、不正な立入りを阻止します。文書等の情報資産は施錠管理を行うなど適切な保管、保存および廃棄を徹底し、情報資産を保護するための対策を講じます。当社は、本ポリシーに基づいた社内規程を整備し、情報資産の適切な管理を行うための明確な方針・ルールを社内に周知徹底してまいります。情報セキュリティ責任者のもと、全役職員に対し、本ポリシーを理解させるとともに情報セキュリティリテラシー(セキュリティ知識・能力)を持って、業務を遂行できるように必要な教育・研修を実施します。契約などにより定めます。これらのセキュリティレベルが適切に維持されていることを確認しつづけていくために、業務委託先への定期的な監査、管理体制の見直しなどを実施します。当社は、法令、その他の規範およびガイドラインを遵守します。違反する行為があった場合は厳格な姿勢で臨むことを社内外に周知徹底します。当社は、業務の遂行において情報セキュリティに関する法令や会社が定めた規定・ルールなどが遵守され、有効に機能しているかを検証するため、定期的又は不定期に情報セキュリティ内部監査を実施していきます。当社は、情報資産に対するリスクを把握、識別し、評価する仕組みを構築・運用することにより、情報セキュリティの継続的改善を実施してまいります。