27001」を認証取得しています。当社の情報資産・お客様より預かった情報資産を脅威から守り、そのために必要な情報セキュリティの確保に取り組み、事業活動を継続的にかつ安定的に確保することが当社の社会的責任であり、これを実現するために情報セキュリティ基本方針を定める。熟知し、遵守しなければならない。確保し維持することをいう。当社は以下の情報セキュリティ目標を設定する。情報資産の機密性を確保し、情報が漏洩されないようにする。情報資産の完全性を確保し、情報が改ざんされないようにする。情報資産の可用性を確保し、必要な情報が必要なときに利用できるようにする。万が一情報セキュリティ事故が発生した場合も、その被害を最小限にとどめ、迅速な復旧を行い、再発を防止する。情報セキュリティ維持の責任者として情報セキュリティ管理責任者を社長が任命する。【リスクアセスメントの実施】ISMSの確立及び維持は、組織の戦略的なリスクマネジメントの観点との整合を図りながら行う。脅威、ぜい弱性によりリスクアセスメントを行ない、高いリスクに対してはリスク対応などによりリスクを低減する。セキュリティが遵守されていることを点検するために、定期的および必要に応じて内部監査を実施する。この監査による改善に加え、情報システムの変更や新たな脅威等の環境変化に対応した見直しを行い、継続的な改善を実施する。情報セキュリティに関する規程に違反する行為を行った従業員は、就業規程の定めるところにより懲戒等の対象とする。