- 制定 2011年2月1日
最終改定 2011年2月1日
株式会社ナノコネクト
代表取締役CEO 木島 貴志
情報セキュリティ基本方針 - 株式会社ナノコネクト(以下、「当社」)は、事業活動を正常かつ円滑に行う上で、情報セキュリティの確保は重要課題のひとつであると考え、当社の情報資産を保護する指針として、情報セキュリティ基本方針を策定し、これを以下のとおり実施します。
情報資産の保護
当社は、情報資産の機密性、完全性及び可用性(注)を確実に保護するために、組織的、技術的に適切な対策を講じます。
法令等の遵守
当社は、情報セキュリティに関する法令、規則等を遵守します。
事故対応
当社は、万一情報セキュリティ上の事故が発生した場合に対処する体制を確立し、被害を最小限にとどめるとともに、再発防止に必要な対策を講じます。
教育・研修の実施
当社は、経営者及び従業員が情報資産の重要性を十分認識するように、必要な教育・研修を実施します。
継続的な改善
当社は、本“情報セキュリティ基本方針”及び関連する諸規程、管理体制の評価と見直しを定期的に行い、情報セキュリティの継続的改善を図ります。
注)セキュリティ構成の3大要素
機密性 … 権限を持つ者だけがアクセスできること
完全性 … 情報及びその処理方法の正確さや完全さが保護されていること
可用性 … 許可された利用者が必要なときに情報及び情報システムへアクセスすることが保証されていること
機密性 … 権限を持つ者だけがアクセスできること
完全性 … 情報及びその処理方法の正確さや完全さが保護されていること
可用性 … 許可された利用者が必要なときに情報及び情報システムへアクセスすることが保証されていること