INFORMATION SECURITY POLICY
情報セキュリティ基本方針
シバケン合同会社は、情報セキュリティに関するリスクを 重要な経営課題の一つとして認識し、お客様および取引先から お預かりする情報ならびに当社が保有する情報資産を 適切に保護するため、以下の方針に基づき 情報セキュリティ対策に取り組みます。
情報セキュリティに関する基本方針
01 経営者の責任
経営者は、情報セキュリティの確保を重要な 経営課題として位置づけ、必要な対策を推進します。
02 情報資産の保護
情報の漏えい、紛失、改ざん、不正アクセスなどを 防止するため、適切な安全管理措置を講じます。
03 法令および契約の遵守
情報セキュリティに関する法令、規制および お客様・取引先との契約上の義務を遵守します。
04 セキュリティ対策の実施
パソコン、クラウドサービス、電子メールなどの 業務環境について、適切なアクセス管理、 ウイルス対策、ソフトウェア更新などを実施します。
05 インシデントへの対応
情報セキュリティ事故が発生した場合は、 被害の拡大防止、原因調査、復旧および 再発防止に取り組みます。
06 継続的な改善
情報セキュリティ対策の実施状況を定期的に確認し、 必要に応じて改善します。