ISMS認証
情報セキュリティ基本方針
1.資産の特定とリスクアセスメント及び管理策の選択
1−1.当協会は、情報資産の機密性、完全性及び可用性を確実に保護するために、組織的、技術的に適切な対策を講じます。
2.法令遵守
2−1.当協会は、情報セキュリティに関する法令、規則等を遵守します。
3.情報セキュリティ教育の実施
3−1.当協会は、経営者、従業員が、情報資産の重要性を十分に認識するように、必要な教育、研修を実施します。
4.継続的な改善
4−1.当協会は、本"情報セキュリティ基本方針"および関連する諸規則、管理体制の評価と見直しを定期的に行い、情報セキュリティの継続的な改善を図ります。
当社は、日本情報セキュリティ協会に参加し、その仕組みによりISO/IEC27001(ISMS)を団体認証取得しています。本方針は、その団体が定めているものです。
1−1.当協会は、情報資産の機密性、完全性及び可用性を確実に保護するために、組織的、技術的に適切な対策を講じます。
2.法令遵守
2−1.当協会は、情報セキュリティに関する法令、規則等を遵守します。
3.情報セキュリティ教育の実施
3−1.当協会は、経営者、従業員が、情報資産の重要性を十分に認識するように、必要な教育、研修を実施します。
4.継続的な改善
4−1.当協会は、本"情報セキュリティ基本方針"および関連する諸規則、管理体制の評価と見直しを定期的に行い、情報セキュリティの継続的な改善を図ります。
JISSA 日本情報セキュリティ推進協会
当社は、日本情報セキュリティ協会に参加し、その仕組みによりISO/IEC27001(ISMS)を団体認証取得しています。本方針は、その団体が定めているものです。
株式会社シャープ松山オーエー


