情報セキュリティ方針

情報セキュリティ方針

当社は、ビルメンテナンス業界において、いち早く「情報セキュリティマネジメントシステム」の重要性に着目、これを採用することにより、業務に携わる全ての者が情報セキュリティに対し高い意識を持ち、当社が受注している建物・施設等で係わっている情報資産をあらゆる脅威から守ることで、ご契約者様・ご利用者様の社会的信頼に応えると共に、当社の継続的、安定的な管理・運営に資するため、上記「情報セキュリティ方針」を踏まえ、以下の「情報セキュリティ目的」を設定します。

1. 定期的に情報資産へのリスクを評価・特定し、それに対する施策を講じます。
2. すべてのリスクについて、定められた受容可能なリスク水準以下に軽減し、情報セキュリティを維持します。

以下には、当社がＩＳＯ／ＩＥＣ２７００１による情報セキュリティマネジメントシステムを維持、運用及び改善を実施するに当たっての基本的な考え方を示します。

1. 受注業務に係わる情報資産を特定し、機密性・完全性・可用性を考慮したリスクアセスメントを行い、合理的で充分なリスク対応を講じることで情報セキュリティに配慮した業務を行います。
2. 情報セキュリティ上の問題を検討・対応・改善するにあたり、これを推進するため『情報管理委員会』を設置し、役割と責任者を定め、ＩＳＭＳの維持、運営を確実にします。
3. 経営者はマネジメントレビューを定期的に実施しＩＳＭＳが適切であり、有効であることを確実にします。
4. 個人情報保護法に基づく個人情報の保護は、当社個人情報保護方針に沿って管理を実施します。
5. 法令、情報セキュリティに関する各種規範に基づき、具体的対応策を社内諸規程などに明文化し、かつ実践します。
6. 役員・従業員・協力会社社員ならびに当社の管理下で業務に従事する者に対して、本『情報セキュリティ基本方針』ならびに関連諸規程などの説明や教育を実施し、それに対する違反行為に対しては就業規則または契約に基づき明確な責任を求めます。
7. 本「情報セキュリティ基本方針」、体制ならびに関連諸規範などの評価・見直しが確実に実行され、かつ継続的改善が行われることを維持するため、定期的に監査を行い、問題点を明確にし、これを改善します。

2022年7月1日
不二興産株式会社
代表取締役社長　庄司　正人