|
当社は、情報サービス企業として、社会の発展に貢献するという経営理念の達成において、お客様からお預かりした情報資産および当社の経営資源としての情報資産を守ることが最重要課題であると認識しています。
そのため、当社はサービスを提供するにあたり、すべての情報資産に対する機密性、完全性、可用性の確保・向上に努め、すべての従業者が情報資産の価値と重要性を認識し、情報資産を取り巻く各種の脅威から適切に保護するため、ここに情報セキュリティ基本方針(以下、本方針)を定め、これを実施し推進します。
1.適用範囲
本方針では、当社が管理するすべての業務活動に関わる情報資産(個人情報を含む)を適用範囲とします。
2.経営者の責任
当社は、情報セキュリティの確保が経営上の最重要課題の一つであると認識し、経営層主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
3.情報セキュリティ管理体制の確立
当社は、情報セキュリティの管理体制を確立し、情報資産の適切な管理に努めるとともに、本方針に従い、社内規定を整備し、実施します。また、セキュリティインシデントの対応体制を確立します。
4.法令及び契約上の要求事項の遵守
当社は、情報セキュリティに関する各種法令、国が定める指針およびその他規範を遵守するとともに、契約上の義務を遵守します。
5.情報セキュリティ教育・訓練の実施
当社は、すべての従業者に対して、情報セキュリティの重要性の認識と、情報資産の適正な利用・管理のために必要な教育・訓練を実施します。
6.違反及び事故への対応
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
7.定期的評価および継続的改善
当社は、情報セキュリティの取り組みを維持するとともに、経営環境や社会情勢の変化に対応するため、定期的に情報セキュリティに関する管理体制および対策実施状況を評価し、継続的な改善を行います。
制定年月日:2026年11月01日
株式会社ゼステック 代表取締役 髙 安 芳 典
情報セキュリティ基本方針に関するお問い合わせ先
株式会社ゼステック 総務部 (所在地) 東京都大田区西糀谷3丁目36番9号 KDビル5階 (電話番号)03-5735-5760 (E-mail) z_soumu@zestec.co.jp |