情報セキュリティ基本方針

株式会社金陽社は、事業活動を通じて取り扱う全ての情報資産を重要な経営資源と認識し、お客様、取引先、社会からの信頼を守るため、情報セキュリティの確保を重要な経営課題として経営者の責任のもと、全ての役員・社員が以下の方針に基づき取り組みます。

1. 情報資産の保護

情報資産の重要性に応じた管理を行い、漏えい、改ざん、紛失、不正利用等のリスクから、適切に情報資産を保護します。

2. 事業活動とデジタル活用を支えるセキュリティ

デジタル化の推進にあたり、利便性と安全性も両立を重視し、事業活動の円滑な遂行を支える実効性のある情報セキュリティ対策を講じます。

3. 人的要因への対応と体制整備

情報セキュリティは、技術対策のみならず、人的対応が重要であるとの認識のもと、役員・社員一人ひとりの意識向上を図るとともに、組織として適切な管理体制およびルールの整備を行います。

4. 違反・事故への備えと対応

情報セキュリティに関する違反や事故の発生を未然に防止するとともに、万一発生した場合には、速やかに対応し、被害の最小化および再発防止に努めます。

5. 法令・社会的要請の遵守と継続的改善

情報セキュリティに関する法令、ガイドライン、契約上の義務を遵守するとともに、事業環境や技術動向、驚異の変化を踏まえ、情報セキュリティ対策および管理の継続的な見直しと改善を行います。