情報セキュリティ基本方針

大和工業株式会社（以下「当社」）は、お客様からお預かりした情報および当社の情報資産を、事故・災害・犯罪などのあらゆる脅威から守ることが、お客様ならびに社会からの信頼に応え、事業を継続していくうえでの重要な責務であると考えます。当社は以下の方針に基づき、全社を挙げて情報セキュリティに取り組みます。

1. 1

   経営者の責任

   当社は、経営者主導で組織的かつ継続的に情報セキュリティの維持・改善に努めます。

2. 2

   社内体制の整備

   当社は、情報セキュリティを推進する体制を整備し、情報セキュリティ対策を社内の正式な規則として定めます。

3. 3

   従業員の取組み

   当社の従業員は、情報セキュリティに必要な知識・技術を習得し、日常業務において確実に実践します。当社は、従業員に対して定期的な教育・啓発を行います。

4. 4

   法令および契約上の要求事項の遵守

   当社は、情報セキュリティに関わる法令、規制、規範および契約上の義務を遵守し、お客様の期待に応えます。

5. 5

   お客様からお預かりした情報の保護

   当社は、お客様からお預かりした図面、仕様書、技術資料などの機密情報を、契約および秘密保持の取り決めに従って適切に管理し、目的外の利用や漏えいを防止します。

6. 6

   情報システムおよび業務機器の保護

   当社は、業務システム、ネットワークおよび施工・業務に用いる機器をコンピュータウイルスや不正アクセスなどの脅威から守り、安定したサービスの提供と事業の継続に努めます。

7. 7

   違反および事故への対応

   当社は、情報セキュリティに関わる法令違反、契約違反および事故が発生した場合には、速やかに適切な対処を行い、再発防止に努めます。