情報セキュリティ基本方針

株式会社エヌオーエス（以下、当社）は、当社の情報資産、並びにお客様からお預かりした情報資産を事故・災害・犯罪などの各種脅威から守り、かつ、社会のニーズに応えるために、法令、社会情勢の変化およびリスクの変化を踏まえ、情報セキュリティに関して以下の取り組みを実施します。

1．情報セキュリティ管理体制の構築

会社は、情報セキュリティに関する法令その他規範を遵守することにより、社会から信頼を得られるような管理体制を構築します。

2．情報セキュリティ責任者の設置

会社は、情報セキュリティ責任者を設置し、その責任のもと情報セキュリティ組織体制を構築します。
それにより全社の情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できるよう積極的な行動を行います 。

3．情報セキュリティに関する内部規程

会社は、情報資産に関する情報セキュリティ規程類を整備します。
情報資産全般の取扱いについて明確な方針を示すとともに、情報漏洩などに対して厳しい態度で取り組みます。

4．情報資産の保護

会社は、情報資産の機密性、完全性及び可用性を確保するためにリスク評価を行い、情報セキュリティ管理体制のもと適切な情報資産の保護を実施します。

5．情報セキュリティ教育の実施

会社は、役員、従業員等が情報セキュリティの重要性を十分に認識するように、必要な教育を実施します。