ISMS Policy

ISMS方針

お客様ならびに六三グループの情報資産は重要な財産であり、様々なセキュリティ上の脅威からこれを保護することは極めて重要である。よって六三グループのすべての社員は、情報資産保護のために策定したISポリシーを遵守し、お客様の情報を守り、その信頼に応えなければならない。

1. 基本方針を具体化するため以下の活動を行う。

   1. 役員および当社で業務に従事するすべての者に、ISポリシー及びこれに関する法令その他の規範および契約上の義務を遵守させる｡
   2. ISMS管理責任者を選任し、ISポリシーの実施および運用に関する責任および権限を与え、情報セキュリティマネジメントシステム（ISMS）の確立、維持のための環境整備を図る。
   3. IS監査を実施、その結果に基づき、ISポリシーの見直し、運用の改善を図る。
   4. 取引のある企業及び個人に対し、ISポリシーの目的達成のための協力を要請する｡
   5. ISポリシーは継続的に改善する｡

1. 六三グループにおいて、ISを確保するために、以下の事項を目標とする。

   1. 情報資産を許可されないアクセスから保護する。
   2. 情報の機密性を確保する。
   3. 情報の完全性を確保する。
   4. 情報の可用性（継続的に使用できること）を確保する。
   5. 要求される法律や規則等を、遵守する。
   6. 全従業員にIS教育を実施する。
   7. 業務継続計画を策定し、継続する。また、定期的に業務継続計画に基づいた訓練を実施する。
   8. ISに関する事故、もしくは事故が発生する恐れが発見された場合は、必ず調査し改善する。