本情報セキュリティ基本方針は、社内外、故意又は偶然の全ての脅威からお客様並びにならでわ株式会社(以下当社という)の情報資産を保護し、安定した事業活動を継続することを目的として、情報セキュリティの基本方針として定めます。当社は、情報セキュリティマネジメントシステムの体制を整え、情報セキュリティの維持、向上の取組みに努めます。当社は、ISMSの運営のために情報セキュリティ管理者と情報セキュリティ委員会を設置し、必要な組織体制を整備します。当社は、個人情報の保護に関する法律などの情報セキュリティに関連する法令ならびに所轄官庁および当社が所属する業界団体が定めるガイドラインなどの諸規則を遵守し、適正な情報管理の実践に努めます。視点から重要性を認識するとともにリスク評価を行い、情報セキュリティ体制のもと適切な情報資産の保護に努めます。当社は、情報セキュリティに関する管理体制および取り組みについて点検を実施し、継続的に改善・見直しを行います。すべての脅威から保護するためにリスク評価の結果に基づいた適切な対策を実施します。万一、情報セキュリティ上の問題が発生した場合には、原因究明、対策を迅速に実施し、被害を最小限にとどめるとともに再発防止に努めます。当社は、全従業者に対して、情報セキュリティリテラシーの向上を図るとともに、当社の情報資産の適切な管理を実行するための教育・訓練を継続的に実施します。当社は、以上の取り組みを定期的に評価、見直すことにより、情報セキュリティ管理の継続的改善を実施します。