情報セキュリティ基本方針
株式会社タクサス(以下、当社)は、コンピュータシステムを活⽤したビジネス全般の⽀援を⽬標に、システム開発やシステム運⽤をサービスとして提供する企業です。
当社はここに情報セキュリティ基本⽅針を定め、これを役員および全従業員に周知するとともに、業務上取り扱う全ての情報資産を適切に保護するために、情報セキュリティマネジメントシステムを推進し、実践することを宣⾔します。
(1)情報セキュリティの取り組み
当社は情報セキュリティの重要性を認識し、情報資産に関する適切な管理を⾏い、情報セキュリティ基本⽅針を策定、実施、維持、また継続的に改善します。
(2)法令等の順守
当社は、情報セキュリティに関わる関連法令、その他の社会的規範等の法的要求事項及び顧客要求事項、並びに契約に基づくセキュリティ義務を順守します。
(3)情報資産の保護
当社は、情報資産に対する漏洩、改ざん、破壊、紛失等に対して適切な措置を講じ、機密性、完全性および可⽤性を確保するための適切な管理を⾏い、これらを脅かす全ての脅威から情報資産を保護することに務めます。
(4)教育・訓練
当社は、すべての従業員に、職務に応じて必要な情報セキュリティの教育・訓練を定期的に計画し実施します。
(5)事故防⽌及び発⽣時の対応
当社は、情報セキュリティ事故の発⽣予防に努めるとともに、万⼀、事故が発⽣した場合は、速やかに原因を分析し、再発防⽌策を含む必要な対策を講じます。
株式会社タクサス
代表取締役 中村 等
2014年5⽉19⽇制定