株式会社エンボリック

情報セキュリティ目的

当社において長年積み重ねてきた情報資産は利益を生み出すために必要であり、今後もその役割を担う重要な資産である。これらは必要な時に迅速に参照でき、かつ適切に保護・管理することを経営上の最重要課題の一つに位置付け、情報セキュリティ対策に取り組む

情報セキュリティ方針

1. 情報セキュリティに関する役割と責任を定め、これを組織的に管理運用する体制を確立する。 2. 全ての情報資産やその取り扱いについては、関係法令、規制、契約及び情報セキュリティ関連規定を遵守する。 3. コンピュータウィルスによる感染やその他の不正アクセス、第三者の侵入等の脅威から情報資産を守り、万一、事故が発生した場合には迅速に対応し被害を最小限にとどめるとともに再発防止に努め、顧客や取引先から信頼を損ねることのないよう組織的に取り組む。 4. 上記1と2を確実に実行し、より堅牢なものとするために、全社員及びその他関係者に対し、情報セキュリティの重要性を認識させ、情報資産が適正に利用されるように教育を実施する。 5. 情報セキュリティの内部監査を定期的に行い、遵守状況の評価を行い、是正処置等の推進による実効性の追求と信頼性向上を図り、継続的な改善を行う。