ISMS基本方針

ISMS基本方針

　当社は、再生資源の回収と卸売業及び機密書類の処理業を中核としてお客様のニーズに応えてきました。今後も、お客様にご満足いただけるサービスを提供するために、高度情報化社会における情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、ISMS基本方針を定め、当社の情報セキュリティに対する取り組みの指針といたします。

1.社内体制および情報セキュリティポリシーの整備

当社は、セキュリティの維持及び改善のために必要な管理体制を整備し、必要な情報セキュリティ対策を社内の正式なルールとして定めます。

2.法令、契約上の要求事項の順守

当社の従業員は、事業活動で利用する情報資産に関連する法令、規制、規範及びお客様とのISO27001上のセキュリティ要求事項を順守します。

3.従業員の取組み

当社の従業員は、情報セキュリティの維持及び改善のために必要とされ知識、技術を習得し、ISMSの継続的改善に努めます。

4.違反及び事故への対応

当社は、情報セキュリティに関わる法令、規制、規範及びお客様との契約に関わる違反及び情報セキュリティ事故への対応のための体制を整備し、違反及び事故ゼロを目指します。