情報セキュリティ方針

１．当法人は法令、規制要求事項及び顧客との契約上の要求事項並びに当法人が規定した要求事項を踏まえた情報セキュリティマネジメントシステムを確立し、役職員等はこれを遵守します。

２．当法人は、事業活動で取り扱うすべての情報資産について重要度に応じた管理を行うとともに、特に顧客の個人情報については機密性、正確性を維持するよう最大限の配慮をします。

３．当法人は、事業活動で取り扱う情報資産を「情報資産台帳」として維持し、リスクアセスメント結果に従って、必要な情報セキュリティ対策を講じます。

４．当法人は、業務上必要と認められる利用者に限り必要な情報を利用できるよう、アクセス管理を行います。

５．当法人は、すべての役職員等に対して、事業活動上必要となる情報セキュリティに関する教育、訓練、啓発活動を定期的に行い、認識向上を図ります。

６．当法人のすべての役職員等は、「情報セキュリティ基本方針」及び情報セキュリティマネジメントシステムに関して当法人が定めた規定・手順書を遵守し業務を遂行します。

　違反した場合には、当法人の就業規則等に基づいた処分を適用します。