)ならびに情報システムの提供、また顧客の情報資産を維持・管理する会社として、顧客の情報資産並びに当社の情報資産を保全しなければならない。本社、及び各支店は当社の事業戦略上の中枢であり、重要な任務を担っており、強固な情報セキュリティマネジメントシステム(ISMS)を構築することは、企業経営上の重要な基本方針のひとつである。確保するための情報セキュリティ基本方針を定める。当社の役員及び従業員は、情報セキュリティ基本方針を遵守し、情報セキュリティマネジメントシステム(ISMS)の維持および継続的改善に努めなければならない。本社の各部門、及び関東支店の各部門、関西支店の各部門、九州支店の各部門の事業活動に係わるすべての情報資産に適用する。顧客から預かる個人情報、並びに社内の経営情報等の情報資産を安全に且つ正確に維持してゆくことが事業継続のための重要なポイントであるとの認識に基づき、ISMSを通じてこれを実践してゆく。リスク評価基準、リスクアセスメントの構築を確立し、これに基づくリスクアセスメントの体系的なアプローチを定義する。当社の事業の特徴を踏まえ、機密性を最重要視しつつ、完全性、可用性もあわせ確保しなければならない。従って資産の重要度は、それぞれを同一基準であるとしてリスクアセスメントを行い、情報資産毎に脅威と脆弱性を識別し、セキュリティ要求事項を識別し、リスク対応計画を策定し、実装し、監査し、改善する。法令、就業規則などの事業上の要求事項及びISMS関連規則・手順ならびに顧客との契約を遵守する。情報セキュリティの教育・訓練を従業員に対して定期的に実施し、セキュリティに対する意識を高める。情報セキュリティ基本方針に基づく、セキュリティ基準、セキュリティ要求事項の審議および対策の実施・評価を行うための情報セキュリティ委員会を設置する。情報セキュリティ委員会の決定に基づき、ISMSの円滑な推進を図るために、情報セキュリティ管理責任者を、さらに各グループに部門管理者を置く。部門管理者は、情報セキュリティ委員会の実施方針に基づき、自部門の情報資産に対するリスクアセスメント、管理策の策定、リスク対応計画書作成と実施評価を行い、ISMSの継続的改善に努める。遵守状況、リスク対応計画の実施状況を毎年定期的に監査する。情報セキュリティ基本方針、情報セキュリティマネジメントマニュアルおよび関連する規定・手順書に違反する行為を行った従業員は、就業規則に従い処分の対象とする。当社は、上記の1項~5項の取り組みを定期的に見直しを行い、その結果に応じて適切な対策を講じることでISMSの継続的な改善に努める。