ACCESSおよびその関係会社(以下「当社グループ」という)は、自らの技術で社会に良好な変革をもたらすことを企業理念としている。この理念を達成するため、当社グループは、自らおよび顧客に係る多くの貴重な情報資産を保有している。当社グループは、業務の効率化と顧客満足度の向上を目指して、そのような情報資産を不適切な漏洩や誤用から防御しなければならない。この基本方針は、その目的を促進するために定められるものである。社外への漏洩等が発生した場合には、きわめて重大な結果を招く情報が多く含まれている。守るためにも必要不可欠である。この基本方針の目的は、そのような情報資産の保護を実現するための高次元での方針および手続を定めることにある。このため、当社グループにおいて、情報セキュリティを経営の重要戦略の一つとして位置づけ、次の通り情報セキュリティ基本方針を策定し、安全かつ適正な情報資産の保有、活用、管理に向けて取り組んでいくことをここに宣言する。当社グループは、その方針や手続を絶えず見直し、改定することにしている。従って、この情報セキュリティ基本方針も変更の対象となる。書面や口頭による表明に優先する。情報セキュリティに係る諸施策を検討、立案、実行するために、情報セキュリティ委員会を設置し、所要の規程類の整備と運用を行うことにより、組織的に情報セキュリティ対応に取り組む。タ、資料、ソフトウェア・プログラムを含む。観点から評価・分類する仕組みを決定する。情報セキュリティ委員会は、この基本方針の適用への地域的な変更の必要性や現地の法令、慣習、実務に即した手続、手段についても考慮する。教育・訓練すべての社員に対して情報セキュリティに係る教育・訓練を継続的に実施し、意識向上と情報セキュリティ関係の規程類の周知・徹底を図る。当社グループは、秘密情報の保護に重きをおく企業文化と顧客、社員およびビジネスパートナーの秘密情報を尊重する風土を促進する。(以下「法令等」という)においても規定されている。ループがこれら法令等を遵守しなければならないことは、言うまでもない。ともに、法令等を確実に遵守するために、この基本方針または各地域における手順やルールの改定を適宜実施する。情報セキュリティ委員会は、情報セキュリティ事故が発生した場合の対応計画を策定する。対応し被害の拡大を防止する。その後、情報セキュリティ委員会において、事故の原因分析および評価を行い、再発防止のために必要な制度や手続の改定を行う。社員の故意または重大な過失による情報事故により、当社グループが損害を被った場合、当該社員に対して損害賠償請求その他の法的措置を講じることがある。27001:2014」の認証を取得しました。弊社の情報セキュリティに対する管理体制と情報資産の取扱いが適切であることが、第三者機関によって認められました。