情報セキュリティ基本方針

株式会社Meisin（以下、当社）は、お客様、お取引先様をはじめとする
関係者の皆様からお預かりする情報資産を重要な経営資産と位置付けています。

独立行政法人情報処理推進機構（IPA）が推進する
「SECURITY ACTION（二つ星）」を宣言し、
安全・安心な情報管理体制の構築に努めています。

本方針に基づき、情報資産の適切な管理・運用を継続してまいります。

• 1.適用範囲

  本情報セキュリティ基本方針は、当社の取り扱うお客様・関係各位(お取引先様)・従業員等の情報資産を対象とし、
  それらを取り扱うすべての従業員（役員、顧問、正社員、準社員、契約社員、嘱託社員、派遣社員）に適用します。

• 2.経営者の責任

  当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

• 3.社内体制の整備

  当社は、情報セキュリティの維持及び改善のために責任者を決め、
  情報セキュリティ対策を体制整備し、適切な運用に努めます。

• 4.役員および従業員の取組

  役員およびすべての従業員が情報セキュリティの重要性を理解し、情報資産を適正に取り扱うよう、
  情報セキュリティに関する教育・訓練を実施し、情報セキュリティの周知徹底に努めます。
  情報資産を取り扱うすべての役員およびすべての従業員は、そこに定められた義務と責任を果たすものといたします。

• 5.法令および契約上の
  要求事項の遵守

  当社は、社会の秩序を守るために情報セキュリティに関わる法令規制規範契約上の義務を遵守するとともにお客様の期待に応えます。

• 6.インシデント対応

  当社は情報セキュリティ上のインシデントの発生に対する適切な処置を講じるとともに、
  万一それらが発生した場合に際して、あらかじめ、被害を最小限に留めるための対応手順を確立します。

• 7.定期的な評価・改善

  当社は、以上の取り組みを定期的に評価・見直しを行うことにより、情報セキュリティ管理の継続的改善を実施します。

• 8.SECURITY ACTION（二つ星）への取り組み

  当社は、情報セキュリティ対策への取り組みを継続的に実施し、
  安全・安心なIT社会の実現を目指す「SECURITY ACTION（二つ星）」を宣言しています。
  今後も情報セキュリティの維持・向上に努め、
  お客様に安心してサービスをご利用いただける企業を目指してまいります。

制定日：2023年8月1日
株式会社Ｍｅｉｓｉｎ
代表取締役 鈴木 竜一郎