INFORMATION SECURITY POLICY

情報セキュリティ基本方針

当社は、各種脅威から情報資産を守り、かつ、社会的使命を果たすために、法令、社会情勢の変化およびリスクの変化を踏まえ、情報セキュリティに関して以下の取り組みを実施する。

1.

インターネット社会の秩序を守るとともに、情報セキュリティに関連する法令・規則等を遵守する。

2.

情報セキュリティの維持・向上のために規則、体制等を整備し、情報セキュリティマネジメントシステムを構築・運用する。

3.

情報資産をとりまくリスクを継続的に識別・評価するとともに、情報セキュリティマネジメントシステムを維持・改善し、情報セキュリティの有効性を確保する。

4.

情報資産の重要性に応じた情報セキュリティ対策を実施し、リスクの未然防止に努める。

5.

全ての役職員および当社業務に従事する関係者が、本基本方針を含む情報セキュリティマネジメントシステムを理解・共有すべく、教育の実施等周知徹底を図る。

制定日:2021 年 2 月 10 日
SCSK 北海道株式会社
代表取締役社長 梶田 清隆