情報セキュリティ基本方針
ソーウェルバー株式会社は、業務上取り扱う個人情報、ならびにお客様等、および当社の情報資産を各種脅威から守り、社会的使命を果たすため、情報セキュリティ基本方針を定め、その理念を実現するべく以下の取り組みを実施いたします。
運用開始：2016年4月1日
改定日：2022年7月1日
ソーウェルバー株式会社
代表取締役社長 宮口 文秀
- １. ソーウェルバー株式会社（以下、当社という。）は、業務上取り扱う個人情報、ならびにお客様等の情報資産のセキュリティ対策に万全を期すものとし、機密性、可用性、完全性の観点からリスク未然防止に常に最優先にて取り組むものとする。
- ２. 当社は、当社の情報資産についても、その重要度に応じた適切なセキュリティ対策を実施する。
- ３. 当社は、情報セキュリティに関して統括する責任者を置き、全社的な組織体制により、情報セキュリティマネジメントシステムを構築し、運用する。
- ４. 当社は、役員・すべての従業員（協力会社従業員を含む）等に対する情報セキュリティに関する教育・啓発を継続的に実施し、情報セキュリティ基本方針の周知徹底に努める。 個人情報ならびに情報資産を取り扱う、役員・すべての従業員（協力会社従業員を含む）等は、情報セキュリティ基本方針を遵守し、そこに定められた義務と責任を果たす。
- ５. 当社は、IT技術の進歩および業務環境の変化等も考慮のうえ、情報資産のリスク評価を継続的に実施し、それを情報セキュリティ基本方針に基づく各種施策に反映させることにより、情報セキュリティの維持・向上を図る。
- ６. 当社は、情報セキュリティに関する制度および運用等について、定期的に監査を実施し、必要に応じた適切な是正措置を講じることにより、その有効性の維持・改善を図る。
- ７. 当社は、情報セキュリティ上の事件、または事故が発生した場合、迅速に対処する体制を確立し、被害を最小限にとどめると共に、再発の防止に努める。
- ８. 当社は、インターネット社会の秩序を守るとともに、その健全なる発展のために貢献する。
- ９. 当社は、情報セキュリティに関連する法令、契約上のセキュリティ義務、事業上の情報セキュリティ要求事項、その他の規範を遵守する。
- １０. 本基本方針については、適宜、運用実態に即し、その内容を改善する。
以上
注）「情報資産」とは、情報、情報システム、およびこれらを適切に運用・管理・利用するために必要なものをいい、ハードウェア、ソフトウェア、ネットワークや記録媒体の他、業務上知り得た情報、知識、ノウハウ等をすべて含むものとする。