MENU

情報セキュリティ基本方針

1. 宣言

C&Fコーポレーション株式会社(以下、「当社」という)は、全ての情報資産に対する機密性、完全性、可用性の確保・向上に努め、お客様を含む社会全体の信頼に応えるため、情報セキュリティ基本方針(以下、本方針)を定め、これを実施し推進することを宣言します。
当社は情報資産を適切に取り扱い、お客様や取引先様、社員の信頼に応えられるよう当社業務に係る情報セキュリティ目的を設定し、管理・運営していきます。 

2. 適用範囲

当社は、業務活動に関わる全ての情報(含個人情報)を適用範囲とします。

3. 法令遵守

当社は、情報セキュリティに関する各種法令、国が定める指針およびその他規範を遵守します。

4. 情報セキュリティ管理体制の確立

当社は、情報セキュリティ管理体制を整備し、組織として意思統一された情報セキュリティ管理を実施します。

5. 情報セキュリティ規程の制定

当社は、情報セキュリティ対策を講じるにあたり、遵守すべき行為および判断などの基準を統一的に定めるため、必要となる基本的な要件を明記した情報セキュリティ規程を制定します。

6. 情報セキュリティ対策の実施

当社は、情報資産に応じた適切な情報セキュリティ対策を実施することで、情報セキュリティ事故の発生予防に努めるとともに、万一、事故が発生した場合には、迅速に対応し、被害を最小限にとどめるとともに再発防止に努めます。

7. 情報セキュリティ教育・訓練の実施

当社は、役員および全従業員(正社員、および契約社員)に対して情報セキュリティの重要性を認識させ、情報資産が適正に利用されるよう、教育・訓練を実施します。

8. 情報セキュリティ対策実施状況の評価及び継続的改善

当社は、本方針および情報セキュリティ規程が遵守されていることを確認するため、定期的に情報セキュリティ対策実施状況を評価し、継続的な改善を図ります。

制定日:2017年10月1日
改定日:2018年2月1日
C&Fコーポレーション株式会社
代表取締役 小口 弘