情報セキュリティ基本方針について
e-Janネットワークス株式会社(以下、「当社」という)は、お客様の業務改善に貢献するリモートアクセスサービスを基軸としたテレワークプラットフォームを提供する企業として、お客様をはじめ社会からの信頼を常に得られるよう努めます。
よって当社はお客様やお取引先様からお預かりした情報資産、および当社の情報資産を守ることが責務と認識し、ここに情報セキュリティ基本方針を策定し、全社がこの方針を理解し行動することを宣言します。
(1) 当社は、情報セキュリティマネジメントシステムの確立と継続的な改善を実現するため、定められた手順を用いて情報資産リスクを明らかにし、適切なリスク対応を実施します。
(2) 当社は、情報セキュリティに対する役割及び責任を明確に定め、情報資産を適切に管理します。
(3) 当社は、情報セキュリティを維持する責任を自覚させるために、経営者・従業員及び関係者全てに、教育・啓蒙活動を行います。
(4) 当社は、情報セキュリティマネジメントシステムが実施されていることを監視・記録し、情報セキュリティ目的の設定とその達成、定期的な内部監査・マネジメントレビューによって、運用の確実性を高め、継続的な改善を図ります。
(5) 当社は、万一、情報セキュリティ上の問題が発生した場合、直ちに、原因を究明しその被害を最小限にとどめると共に、事業継続性を確保するよう努力します。
(6) 当社は、情報資産及びその取扱について、法令やその他の社会規範、顧客との契約を順守します。