| 情報セキュリティポリシー |
|
全国ダンボール在庫販売
責任者 奥田敏光
|
| |
|
|
「株式会社アースダンボール」(以下、「当社」に省略)は、
情報漏洩や個人情報保護(プライバシーポリシー)に関わる情報セキュリティ管理の
リスクに対し、当社として現状で最も効果的な対策を講じることでお客様から信頼と
評価を得る為に努力して行きたいと考えております。
そのため情報セキュリティを将来的に継続し行く目的で当社の方針を「情報セキュリティポリシー」
として策定しました。
今後はこの「情報セキュリティポリシー」および別掲載の「プライバシーポリシー」を
遵守し、情報セキュリティ管理体制を維持していくことに努めます。 |
| |
|
| <<情報セキュリティポリシーの定義>> |
| |
|
| 1. |
情報セキュリティ管理の構築 |
| 当社が保有する情報資産の保護と情報セキュリティに関する法令を巡視し、社会的責任に基づいた管理体制を構築して行くことを努力します。 |
| |
|
| 2. |
情報セキュリティ管理責任者の配置 |
| 当社は情報セキュリティ管理に対し担当を置くことで状況を把握し、問題が起きた場合や今後必要となる対策を迅速に実施できる体制を整えます。 |
| |
|
| 3. |
情報セキュリティに関する社内規程 |
| 情報セキュリティポリシーの社内規程を整備し、個人情報と情報資産の取扱いについて明確な方針を示し情報漏えいが起こらない様に社内徹底させます。 |
| |
|
| 4. |
情報セキュリティ対策のシステム構築 |
| 情報資産に対する不正な侵入、漏えい、改ざん、紛失、破壊、利用妨害等が発生しないよう将来に渡り、対策を反映したシステムを実現していきます。対策としてセキュリティエリアでの作業を厳守しDBへのアクセス権の制限とデータへのアクセスを管理、監視するようにします。 |
| |
|
| 5. |
社内の情報セキュリティリテラシーについて |
| 全社員のセキュリティ教育と理解力を向上させ当社の情報資産に関わる社員が、情報セキュリティリテラシーを持って業務を遂行できるようにします。 |
| |
|
| <<業務委託先の管理の強化>> |
| システム等の業者には、業務委託契約する際に委託先として適格かどうか当社からの要望するセキュリティレベルを維持するよう要請していきます。また、セキュリティレベルが維持されていることを定期的に確認し、業務委託先の契約のセキュリティ強化に努めます。 |
| |
|
| <<情報セキュリティポリシーの対象>> |
| 情報セキュリティポリシーの対象は、当社の企業活動において入手および知り得た個人情報と当社が業務上保有する全ての情報を取扱いおよび管理に携わる当社の役員、社員および業務委託先が遵守するものとします。 |
| |
|
| <<附則>> |
| この情報セキュリティポリシーは、2009年5月31日から施行します。 |