ISMS 基本方針

株式会社もっかいトラストは、お客様から寄託された機密書類(情報資産)の破砕処理までの業務並びに当社の情報資産を守ることを安全確実に行うことが責務と考え、以下の方針に基づき情報セキュリティ基本方針を確立します。

1. 適用範囲

   この方針は、株式会社もっかいトラスト 青森営業所の情報資産とお客様から破砕処理を寄託された全ての情報資産に適用し、これらの管理、運営にかかわる施設、設備を指します。

2. 情報セキュリティ基本方針

   1）株式会社もっかいトラストは、情報セキュリティマネジメントシステム(以下[ISMS]という)を構築、実践することによってお客様との信頼関係を醸成し信頼に応えます。

   2）情報資産一覧表を作成し、それに基づきリスク評価基準を設け、これにより情報資産の脅威、脆弱性を認識し、さらにセキュリティ上対策が必要な事項を抽出します。

   3）ISMSを推進するために適切な教育等を行います。

   4）事業活動を行う中で知りえた機密事項や、お客様及び取引先から取得した機密情報、関係者のブライバシー 情報について、その保持ならびに漏洩防止、不正利用の排除のために従業員と契約を結び徹底を図ります。

   5）以上の活動において継続的に影響を及ぼす変化が生じた場合には見直し改善に努めます。

3. 推進体制と責任

   この方針に基づく、セキュリティ基準、セキュリティ要求事項の審議及び対策、評価を行うために管理責任 者を任命します。 ISMSを円滑に運用するため、管理責任者によって準備文書化されたISMSマニュアル・適用宣言書に基づき、 各部門で洗い出された情報資産のリスクアセスメント、管理策、リスク対応計画を策定します。
   また各種の実施・評価を行いISMSの継続的改善に努めます。

4. 監査

   内部監査委員は、情報セキュリティ基本方針・ISMSマニュアル・リスク対応計画の各種実施状況を部門ごとに定期的に検証します。

5. 従業員等の義務

   株式会社もっかいトラスト従業員は、情報セキュリティ基本方針を遵守し、ISMSの維持、向上に努め、また、ISMSに関 連する法令、条例、その他の社会的規範を遵守します。 これらの規定に反する行為を行った場合、就業規則に従い懲戒手続きの対象になります。