ISOの取り組み

2. 全社員が、お客様の要求事項、関連する法規制要求事項を遵守します。

3. 品質方針・品質目標を明確に設定し、この方針・目標が常に適切であるようにレビューを実施しながら、品質マネジメントシステムの継続的改善に努めます。

4. 社内教育、訓練を通じて、品質マネジメントシステムの、社員への周知徹底を図り、サービス品質の向上に努めます。

5. 品質マネジメントシステムへの取り組みが、会社の利益の確保に貢献すると共に、全社員が成長することに努めます。

2. 当社は、情報セキュリティに関する法令およびその他の規範を特定し、契約上のセキュリティ義務を明確にしたうえで、これらを遵守します。また、経営方針の変更、事業内容の変更、社会的変化、技術的変化、法令等の変更などに伴い、基本方針及び内部規程などを定期的に見直し、要求事項への適合性を維持します。

3. 当社は、当社が取り扱う全ての情報資産について、その機密性・完全性・可用性を保持するために、リスクアセスメントを実施し、適切なリスク対策を講じることで、セキュリティ事故等の予防並びに是正を行ないます。これらの対応を含んだ情報セキュリティ目標を設定し、情報セキュリティ目標を達成します。

4. 当社は、情報資産を取り扱う全ての役員・従業員に対して、情報セキュリティの重要性を認識させるとともに、情報資産の適正な取扱について周知徹底します。このために、必要な教育・訓練を行います。

5. 当社は、情報セキュリティマネジメントシステムが有効に機能することを確実にするために、適宜、監視・測定を実施します。また、その運用状況を定期的に監査することで、当社の情報セキュリティマネジメントシステムの継続的な改善に努めます。

6. 当社が事業の用に供する個人情報については、個人情報保護法、又はJISQ 15001:2006規格に準拠した、当社の「個人情報保護方針」に基づいて適切に取扱います。