Security

当社は、保有する情報資産を想定しうる重大な脅威から守り、そのために合理的に必要となる情報セキュリティの確保に関する施策を実行し、事業活動の継続性及び安定性を確保することが重要な社会的責任であることを深く認識し、これを実現するための情報セキュリティに関する基本方針を次のとおり定める。

当社における『情報セキュリティ』とは、情報資産を脅威から守り、その情報資産の機密性、完全性及び可用性を確保し、維持することをいう。

機密性：許可された者だけが情報資産にアクセスできることを確実にすること
完全性：情報資産及びその処理方法の正確性及び完全性を保持すること
可用性：必要な時に必要な情報資産にアクセスできることを確実にすること

当社は、情報セキュリティに関する目標として、次のものを設定する。

①情報資産の機密性を確保し、情報資産を漏洩させない
②情報資産の完全性を確保し、情報資産を改ざんさせない
③情報資産の可用性を確保し、必要な情報資産を必要なときに利用できる状態におく
④情報セキュリティに関する事故が発生した場合における、被害最小化のための迅速な復旧と再発防止策の実施

当社は、この方針に基づき、その保有する情報資産のすべてを管理する。また、当社の役員及び従業員は、この方針及び関連する規程類を理解及び遵守するとともに、当社の業務を委託する場合には、当該業務委託先をしてこの方針に準拠した業務が実施されるよう定めた契約等を締結する。

当社は、情報セキュリティに関する責任者として『情報セキュリティ管理責任者』を設置し、また、株式会社トラストバンクにおいては、情報セキュリティに関する施策を実施するための『情報セキュリティ委員会』を設置する。

当社は、情報セキュリティマネジメントシステムの確立及びその維持を、組織の戦略的なリスクマネジメントと整合を図りながら行う。また、情報資産の機密性、完全性及び可用性、情報資産への脅威、並びに情報セキュリティのぜい弱性に関するリスクアセスメントを行ない、高いリスクに対しては適切なリスク低減措置等を実施する。

当社の役員及び従業員は、著作権法、不正アクセス行為の禁止等に関する法律、個人情報保護法などの情報セキュリティに関連する法令及びガイドライン等を遵守しなければならない。

当社は、その役員及び従業員並びに業務委託先に対してこの方針を周知徹底するとともに、情報セキュリティを維持するために必要となる教育を継続的に実施する。

当社は、災害、故障等による事業の中断が生じた場合に備え、この被害を最小限に抑え、事業の継続性を確保するよう必要な措置を講ずる。

当社は、情報セキュリティが維持されていることを点検するために、定期的又は必要に応じて都度の内部監査を実施する。また、情報システム変更、新たな情報セキュリティに関する脅威等の環境変化に対応する見直しを適時に行い、情報セキュリティの継続的な改善を行う。

この方針及び関連する規程類に違反した役員又は従業員は、当社の規程類の定めるところにより懲戒等の対象とする。