情報は、共有され交換される特質を持つことから、情報セキュリティの目的は、　

当組織の重要な資産である情報を情報漏えい、改ざん、または利用できなくなる不測の事態から保護することである。　

ここでいう重要な資産とは、情報及び情報に関連する資産をいう。　

当組織は、インフラ事業と運用事業において高品質のサービスを顧客に継続して提供することが社会的責任を果たすこと　

と認識し、ここに情報セキュリティに対する基本方針を示す。　

 

 

　1. セキュリティ及び情報処理に関連する法令・規制、規範を順守するとともに、契約上の責任事項を履行する。　　

　2. 情報、及び情報に関連する資産の管理責任者を任命し、情報セキュリティに対する責任を明確にする。　　

　3. 資産のリスクアセスメントを実施し、リスクマネジメントを適切に行うための管理策を決定し、これらの実施手順を
　　 定める。　　

　4. 従業員に定期的に情報セキュリティ教育、意識向上教育を実施し、セキュリティに対する意識をもって日々の業務を
        遂行することを求める。　　

　5. 情報セキュリティ関連の事件・事故が発生した場合の報告体制を整備する。　　

　6. 情報セキュリティに関連する違反行為に対しては、規則に従って処分を行う。　　

　7. 災害による事業の中断に対処するため、事業継続管理に万全を尽くす。　　

　8. ISMSの継続的な改善に努める。　　

 

2020年10月1日制定
代表取締役　村岡　浩司