株式会社INOUEホールディングス（以下「当社」といいます。）は、お客様、お取引先および当社の情報を大切な資産と捉え、その適切な保護を経営上の重要な課題と位置づけます。事業活動に関わる皆様からの信頼に応えるため、以下の方針に基づき、情報セキュリティの確保に取り組みます。
管理体制の整備
経営者の責任のもと、情報の取扱いに関する役割と責任を明確にし、社内ルールの整備と周知に取り組みます。本方針は、当社の事業に関わる情報資産およびそれらを取り扱う役員・従業員を対象とします。
情報資産の適切な保護
取り扱う情報の重要性とリスクを把握し、必要な人だけが利用できること、情報が正確に保たれること、必要なときに利用できることを重視します。不正アクセス、漏えい、紛失、改ざん等を防ぐため、業務に応じた対策の実施に努めます。
法令・契約等の遵守
情報セキュリティおよび個人情報の取扱いに関係する法令、その他の規範ならびにお客様・お取引先との契約上の約束を守り、情報を適切に取り扱います。
教育と意識の向上
役員・従業員が情報の重要性と自らの責任を理解し、日々の業務で適切に行動できるよう、情報セキュリティに関する教育と注意喚起を継続します。
委託先との連携
情報の取扱いを外部に委託する場合は、委託する業務と情報の性質に応じた保護を求め、委託先と必要な取扱条件を確認するなど、安全な管理に努めます。
事故への対応と再発防止
情報セキュリティに関する事故またはそのおそれを把握した場合は、状況を速やかに確認し、被害の拡大防止と復旧に取り組みます。法令や契約に応じて必要な報告・連絡を行い、原因の確認と再発防止につなげます。
継続的な見直し
事業環境、技術およびリスクの変化を踏まえ、本方針と関連するルール、対策の内容を見直し、情報セキュリティの継続的な向上を図ります。
株式会社INOUEホールディングス
個人情報の取扱いについては、個人情報保護方針をご覧ください。