情報セキュリティ基本方針
2016年 6月 2日
共同コンピュータ株式会社
当社は、業務上取り扱うお客様の情報資産および自社の情報資産を安全に保護し、企業としての社会的責任と使命を果たすため、以下の通り、情報セキュリティ基本方針を定め、これを実施、推進いたします。
-
1. 当社は、情報セキュリティに対する当社の取り組みに関する経営陣の意思を表明し、それに基づく主な行動指針を明確にすることにより、情報セキュリティマネジメントシステム（ISMS）を適切に構築・運用し、重要な情報資産の機密性、完全性、可用性の確保に努め、その有効性を継続的に確保します。
2. 当社は、ISMSの運営のために情報セキュリティ管理責任者とISMS事務局を設置します。ISMS内部監査に必要な組織体制を整備します。
3. 当社は取り扱うすべての重要な情報資産のリスクを受容可能な水準に保つため、リスクアセスメントに関する体系的な手順と評価基準を定め、リスクアセスメントに基づく適切なリスク対策を講じます。
4. 当社は、お客様との契約及び法的または規制要求事項を尊重し、順守します。
5. 当社は、ISMSの維持向上のため全社員に対して定期的に教育を実施し、効果を測定します。