社会責任投資(SRI)と企業社会責任(CSR)を推進する公正な第三者機関|株式会社 インテグレックス

MENU

情報セキュリティポリシー

平成13年7月13日策定
平成15年2月1日改定
令和2年7月1日改定
株式会社インテグレックス

私たちインテグレックスの役員・社員は、企業との相互信頼を前提とし、企業の個別情報の管理に最大限の注意を払います。それを確実に実行するために、情報セキュリティーポリシーを策定します。インテグレックスの全役員・社員が、継続的にセキュリティーの維持向上に努め、情報セキュリティーポリシー、情報セキュリティーに関連する法令および社内規定を遵守します

  1. 企業の個別情報が私たちにとっての最重要情報資産であり、この情報資産を安全確実に管理することが会社として極めて重要であることから、全役員・社員一致協力してセキュリティーシステムを運用し、維持向上に努めます。
  2. 軽微な情報漏洩事故であっても事業の継続性の危機と認識し、恒常的に情報保護対策の改善を実施し、これを適切に運用するための教育と訓練を継続します。
  3. 情報資産に対する不正な侵入、漏えい改ざん、紛失、破壊等を起こさないために、情報資産に対するアクセス権限の制限やアクセス注意エリアの設定による物理的な管理など、あらゆる対策を講じます。
  4. 情報セキュリティーに関連する法令を遵守するとともに、情報システム(電子メールやウェブ検索に関わる監視を含む)、情報システム以外の紙などの情報の取扱い、建物・設備・機器などの物理的なセキュリティーに関して、また、セキュリティー違反の発見時の報告基準や報告ルートおよび罰則規定に関して、別途社内規定を作成し遵守します。
  5. インテグレックスの全役員・社員が、継続的にセキュリティーの維持向上に努めるために、情報セキュリティーポリシーおよび情報管理規定等の関係規定を全役員・社員に配布します。
  6. 情報セキュリティーポリシー、情報セキュリティーに関連する法令およ社内規定への準拠性に対する内部監査を実施できる体制を整備し、運用の確実性を高め、継続的な改善を図ります
  7. 企業から情報セキュリティーに関して絶大な信頼を得ることが、ホットライン業務の向上に直結すると信じ努力を続けます。

ページトップへ