セキュリティポリシー

当事務所は、情報資産の機密性・完全性・可用性を維持又は改善する管理策を講じ、情報資産を適切に保護します。

当事務所は、リスクアセスメントの基準及び手順を確立し、情報資産に関する情報セキュリティ上のリスクにつき、適切な対応策を実施します。

当事務所は、ISMS の管理策を情報セキュリティに関連する法令、規範及び契約上のセキュリティ義務に適合させ、これら法令等を遵守します。

当事務所は、業務に従事する全従業員に対して、情報セキュリティの意識向上を図るとともに、ISMS の管理策に適合した情報資産の利用を行うため、必要な教育・訓練を行います。

当事務所は、情報システムの重大な故障又は災害による中核事業の中断に対処するため、事業継 続計画を策定し、試験及び評価を行ないます。

情報セキュリティインシデントの発生防止に努めるとともに、万一、事故・災害等が発生した場合には、早期復旧に努め、再発防止策を含む是正処置等、適切な対策を迅速に講じます。