情報セキュリティ基本方針

INFORMATION SECURITY POLICY

Plow株式会社（以下「当社」といいます）は、お客様からお預かりした、又は当社の情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。

当社は、情報資産を不正アクセス、情報漏えい、紛失、改ざん、災害その他の脅威から保護し、お客様及び取引先の信頼に応えるため、以下の基本方針に基づき、情報セキュリティの確保と継続的な改善に取り組みます。

当社は、経営者の責任のもと、情報セキュリティ対策を重要な経営課題として位置づけ、組織的かつ継続的な維持・改善に努めます。

当社は、情報セキュリティ管理に必要な責任体制を明確にし、情報資産の適切な管理、アクセス権限の設定、データの保護及びバックアップ等、事業内容に応じた情報セキュリティ対策を推進します。

当社は、役員、従業員及び業務に関わる関係者に対し、情報セキュリティの重要性を周知し、必要な知識の習得と意識の向上を図ることで、情報資産の適切な取り扱いを徹底します。

当社は、個人情報保護法をはじめとする情報セキュリティに関する法令、規制、ガイドライン及びお客様との契約上の義務を遵守し、情報資産の適正な管理に努めます。

当社は、情報漏えい、不正アクセス、システム障害その他の情報セキュリティ事故が発生した場合、速やかに状況を把握し、被害の拡大防止、原因究明及び再発防止に適切に取り組みます。

当社は、情報技術の進展やサイバーセキュリティ上の脅威の変化に対応するため、情報セキュリティ対策を定期的に見直し、その継続的な改善に努めます。