情報セキュリティ基本方針

SECURITY ACTION 二つ星

当法人は、SECURITY ACTION 二つ星を宣言しています。

1．情報セキュリティ管理体制の整備

当法人は、情報セキュリティ対策を適切に実施するための役割と責任を明確にし、必要な管理体制を整えます。

2．法令・規則等の遵守

当法人は、情報セキュリティおよび個人情報保護に関係する法令、規則、契約上の義務、その他の社会的なルールを遵守します。

3．情報資産の適切な管理と保護

当法人は、保有する情報資産について、その重要性やリスクに応じた管理を行い、不正アクセス、漏えい、紛失、改ざん、破壊などを防止するために必要な対策を講じます。

4．情報セキュリティに関する意識向上

当法人は、情報を取り扱う者が情報セキュリティの重要性を理解し、適切に行動できるよう、必要な教育や周知を行います。

5．事故・インシデントへの対応

情報セキュリティに関する事故や問題が発生した場合は、被害の拡大防止と早期復旧に努め、原因を確認したうえで再発防止に取り組みます。

6．継続的な見直しと改善

当法人は、事業内容、利用する技術、社会環境やリスクの変化に応じて、情報セキュリティに関する取り組みを定期的に見直し、継続的な改善を行います。