ネット印刷・自動化機器開発製造
ISO27001認証取得
ISO27001
ISO27001
社内に保有するさまざまな情報資産をあらゆる脅威から保護し、お客様とお客様を取り巻く社会の信頼に応える為に、ここに情報セキュリティマネジメントシステム基本方針を策定し、経営層が率先垂範し安全で適切な対策を実施します。
ISO27001 ISMS基本方針
(情報セキュリティマネジメントシステム)
- 1.情報セキュリティの定義
- 情報セキュリテイとは、情報の機密性・完全性・可用性を維持することと定義します。
- 2.適用範囲
- 弊社で取り扱う情報資産を対象とします。
- 3.目標
- 情報漏えい事件などを起こさない事とします。
- 4.弊社は保有する情報資産への不正アクセス、紛失、破壊、改ざん、漏洩等に対する安全管理の為に必要かつ適切な資源を投じます。
- 5.弊社は情報セキュリティー対策に関連する法律、規制及び契約上の要求事項を順守します。
- 6.弊社は全従業員参加型の情報セキュリティマネジメントシステムを確立し、当方針に適合することの重要性を社内教育の実施により周知徹底します。
- 7.弊社はISO推進室が情報セキュリティ事件事故の情報を把握し、当マネジメントシステムの継続的改善に努めます。
- 8.当基本方針は、全従業員及び関連する外部関係者に広く開示します。
制定年月日 2008年4月1日
改訂年月日 2014年3月1日
リスクマネージメント
弊社は以下の対策を講じております。
-
- 自然災害時の対策
- 火災などの事故対策
- 製品、材料の放射能汚染に対する対策
- 技術情報保護のための対策
-
- 河川決壊時の対策
- 感染症対策
- 個人情報保護のための対策
- BCP(事業継続計画)の策定