情報セキュリティ基本方針



1.基本方針

 株式会社ファインシステムでは、ネットワークコンピュータを利用した環境を導入している以上、「セキュリティの確保」は必須条件である。当社は、ネットワークコンピュータ上を流通する情報やコンピュータおよびネットワークなどの情報資産を重要資産と認識し、本方針に沿い、事業活動のあらゆる側面で情報保護に配慮して行動する。

2.情報セキュリティポリシー

 当社は、情報資産を保護する情報セキュリティマネージメント(ISMS)を実施するために、情報セキュリティポリシーを策定する。情報セキュリティポリシーは以下の3つの階層にて構成する。

  1. 情報セキュリティ基本方針
  2. 情報セキュリティマニュアル
  3. 情報セキュリティ対策標準

 当社の情報資産を利用する者は、情報セキュリティの重要性を認識し、この情報セキュリティポリシーを遵守しなければならない。

3.情報セキュリティ心得10箇条

  1. 職場への開発情報(媒体問わず)の持ち込みおよび持ち出しはしないこと!
  2. ファイル交換ソフトは職場はもちろん自宅でも使用しないこと!
  3. 職場以外での業務情報の会話は慎むこと!
  4. 就業中に私的なアクセスをしないこと!
  5. コンピュータウィルス対策を定期的に行うこと!
  6. クリアデスク・クリアスクリーンに心がけること!
  7. パソコンから席を離れる際は、パスワードロックを行うこと!
  8. 書類の破棄は必ずシュレッダーを使用すること!
  9. 作業時は各職場で指示された規則および規律に従って行動すること!
  10. 不足の事態が発生した場合は、至急責任者に連絡すること!

4.セキュリティ規定

@情報セキュリティ対策を実施するにあたり、協力会社との契約事項および関連法令、各基準並びにガイドラインなどの規範を遵守し、さらに以下の社内規定に従うものとする。

  • 就業規則
  • 情報セキュリティガイドライン
  • 個人情報保護方針

A本方針は、株式会社ファインシステムに属する社員および関係者(協力会社等)に適用する。