有限会社協栄工業（以下「当社」という。）は、建設業を営む事業者として、取引先・協力会社・従業員等の個人情報を含め、事業活動において取り扱う情報資産を重要な経営資源と認識しております。
これらを事故、災害、犯罪等の脅威から保護し、適切な安全管理を行うことが重要な社会的責任であると考えます。
当社は、安全で適正な情報管理を実現するため、以下の方針に基づき、全社一丸となって情報セキュリティの向上に取り組みます。
1. 経営者の責任
当社は経営者が情報セキュリティ対策の推進責任者として主導し、組織的かつ継続的に情報セキュリティの改善・向上に努めます。
2. 社内体制の整備
当社は経営者の責任のもと、情報セキュリティ管理体制を整備し、情報セキュリティ対策の実施状況を確認します。
また、情報セキュリティに関する責任者を定め、社内の情報資産を適切に管理するとともに、必要に応じて管理体制や対策の見直しを行います。
3. 従業員の取り組み
当社は従業員に対して情報セキュリティの重要性を周知し、業務上取り扱う情報の適切な管理を徹底します。
4. 法令及び契約上の要求事項の遵守
当社は情報セキュリティに関係する法令、規則及び取引先との契約上の義務を遵守します。
5. 情報セキュリティ事故への対応
当社は情報漏洩等の情報セキュリティに関する事故や違反が発生した場合、速やかに状況を確認し、被害の拡大防止及び再発防止に努めます。
6. 継続的な改善
当社は情報セキュリティ対策の実施状況を定期的に確認し、必要に応じて見直し、継続的な改善に努めます。