株式会社オー・アール・ビー(以下、「当社」という)は、情報セキュリティを確保することが重要な経営課題としております。
当社は情報セキュリティマネジメントシステムの確立・運用によって、業務上取り扱う各種情報誌さんの機密性と完全性、可用性を真織、情報漏洩及び改ざん等のセキュリティ事故の発生を防止することを目指します。
ここに「情報セキュリティ基本方針」を定め、当社が取扱う情報資産の適切な保護方針を実施するための指針とします。
1.当社が取扱うすべての情報資産の「機密性」「完全性」及び「可用性」を確保し維持します。
2.上記(1)を維持・管理するため、情報セキュリティ運営体制を確立します。
3.規制、法律及び契約上の要求事項に対して違反しません。
4.リスクを評価する基準及びリスクアセスメントの構造を確立します。
5.リスクアセスメントで明確になった情報セキュリティ対策を講じます。
6.情報セキュリティの教育・訓練を全従業員に対して定期的に実施します。
7.情報セキュリティの事故・違反等があった場合は、速やかに対応します。
当社は、本基本方針を維持するために策定された手順に従い、情報セキュリティに対する事故及び弱点を報告する責任を有し、お客様情報をはじめ、当社が取扱うすべての情報資産の保護を危うくする行為を行なった者は、就業規則および法令等に従い処分を行ないます。
情報セキュリティマネジメントシステムの見直しは、定期的に実施し、継続的に改善していきます。
制定日:2022年11月1日
株式会社オー・アール・ビー
代表取締役 岩永 崇