情報セキュリティ基本方針
当社は、総合情報サービス企業として社会貢献していくことを念頭におき、多様化したコンピュータ活用ニーズに応えるべく高度な技術と信頼性の高いサービスを提供し経営活動を行っております。
日々の業務において取り扱われる情報は、当社にとって経営的価値のある重要な資産です。この情報資産を適切なリスク管理により、情報漏洩や不正利用等から保護します。
そして、安全かつ効果的に活用するとともに社会的信用を確保することで、顧客の信頼と満足を高めて当社のブランドイメージを安全かつ安心なものにします。
当社は情報に対する適切なリスク管理を重要な経営課題として認知し、以下の「基本方針」を定め、これを役員および従業員に周知すると共に尊守していきます。
基本方針
-
情報セキュリティ管理体制の構築
当社が保有する全ての情報資産の保護に努め、社会からの信頼を常に得られるよう、「情報セキュリティ管理責任者」を設置することをはじめ、高セキュリティエリアでの作業、DBアクセス権の制限などの物理的範囲から人的範囲まで非常にセキュアな情報セキュリティ管理体制を構築していきます。
-
情報セキュリティに関する内部規程の整備
情報セキュリティ基本方針に基づいた詳細内部規程は法令に準拠･適合させて整備し、個人情報だけではなく、情報資産全般の取り扱いについて明確な方針を示すとともに、情報漏えい等に対しては、厳しい態度で臨むことを社内外に周知徹底します。
-
情報セキュリティ教育訓練
全社員及び派遣社員にセキュリティ教育・訓練を徹底し、当社の情報資産に関わる全員が、情報セキュリティリテラシーを持って業務を遂行できるようにします。また、刻々と変わる状況に対応できるよう、教育･訓練を継続して行っていきます。
-
外部委託先の管理体制強化
外部委託を行う際には、外部委託先としての適格性を十分に審査し、当社と同等以上のセキュリティレベルを維持するよう要請していきます。また、これらのセキュリティレベルが適切に維持されていることを適宜確認し、必要に応じてセキュリティレベルアップの要請、また外部委託先の見直しを行います。
-
情報セキュリティ基本方針の対象
当基本方針が対象とする「情報資産」とは、当社の企業活動において入手及び知り得た情報、ならびに当社が業務上保有するすべての情報とし、この情報資産の取り扱い及び管理に携わる当社の「役員、社員、派遣社員」および、当社の情報資産を取り扱う「外部委託先およびその社員」が遵守することとします。
制定日 平成17年4月1日
株式会社メディアプラン
代表取締役 荒木 卓也