情報セキュリティ基本方針

1.基本理念

当社は、得意先の新商品情報や経営情報など、様々な機密情報を取り扱っています。 お客様の信頼を得るためにも、これら情報資産に対する適切な安全管理対策を実施し、 保護することが当社の責務と考えます。

これを実現するため、法令および規制要求事項を考慮し、 得意先や社会から信頼され評価さ れるセキュリティ水準を維持し、情報セキュリティの目的の設定及び情報セキュリティに 関係する活動を実施します。

2.情報セキュリティ基本方針

①ISMS 取得準備委員会を設置し、最適なセキュリティ対策を講じるとともに、情報セキュ リティ活動の推進を図ります。

②役員及び従業員は、当社の情報セキュリティに関する規則に従って行動し、情報資産に関 する事故・事件の発生予防に努めるとともに、万が一、事故・事件が発生した場合は、再発 防止策を含む適切な対策を速やかに講じるものとします。

③情報セキュリティに関する啓発・教育活動を定期的に実施します。

④リスクアセスメントを実施することにより、様々な脅威に対する情報セキュリティ対策 を整備し、実施します。

⑤事業内容の変更、組織変更及び技術的変化等に応じて、情報セキュリティ基本方針を定期 的に見直し、情報セキュリティ体制の継続的な改善を図ります。

⑥情報セキュリティ基本方針を実現するために経営陣としての責務をはたし、支持します。

施行:2024 年 6 月 21 日
株式会社 Emerge
取締役社長 獅々見 俊明