株式会社ジェイアンドユー|J&YOU - セキュリティーポリシー

セキュリティーポリシー

TOP > セキュリティーポリシー

(株)ジェイアンドユー（以下、当社）は、新聞社媒体の広告営業及び、名門ゴルフ場予約業務を事業とする企業です。
当社の事業活動は企業やお客様の重要な情報や資産に接する機会が多く、これら情報資産の適切な管理運用は、企業やお客様との信頼関係の構築に不可欠な基盤となっております。
一方でインターネットの普及により、情報漏えい、ハッキング、情報の改ざんなどさまざまな脅威をもたらし、事業の存続にも影響しかねないものと、当社の全員が理解し対策を講じることが求められています。当社ではこれら環境の変化に対応し、企業やお客様の信頼に応えて信頼されるサービスを提供していくことを目的に、この「ＩＳＭＳ基本方針」を定め、当社が取り扱う資産の適切な保護対策を実施するための指針とします。
　この方針に沿って、情報セキュリティマネジメントシステムを確立し、導入、運用、監視、見直し、維持及び改善を行います。役員を含むすべての従業者は、この目的を理解し、当社のＩＳＭＳ基本方針ならびに確立した情報セキュリティマネジメントシステムの規定や手順を遵守することで、情報セキュリティ重視の考えで業務を遂行します。

【情報セキュリティの組織目的と維持】

１.: 企業やお客様から委託され取扱う資産の消失、盗難、不正使用、漏えい等を防止することを、組織の目的とする。
情報セキュリティとして、企業やお客様から委託され取り扱う資産、当社が取得した個人情報、及び当社が保有する資産について、機密性、完全性、可用性を確保し、維持する。

【適用範囲】

２.: 当社のすべての業務を、ＩＳＭＳの対象とする。

【経営者の責任】

３.: 経営者は、ＩＳＭＳの基本方針及び目的を定め、情報セキュリティ管理責任者を任命し、各部門における情報セキュリティ責任者を任命する。
経営者は、これらの者が行う情報セキュリティマネジメントシステムの活動に必要な経営資源を提供する。
経営者は、リスクアセスメントの枠組み、リスク受容基準、及びリスクの受容可能レベルを決め、リスクアセスメントの結果、残留リスク、管理策の採否結果、及び、構築された情報セキュリティマネジメントシステム、これらを推進するセキュリティ計画の承認、決定を行う。
また、定期的な内部監査、マネジメントレビューを実施し、採用した管理策の有効性の評価、実施した改善の有効性の評価、リスクアセスメントの結果及びマネジメントシステムならびにこの基本方針を見直し、情報セキュリティマネジメントシステムの継続的な改善を実施する。

【管理者の義務】

４.: 情報セキュリティ管理責任者は、ＩＳＭＳの活動を推進し、各部門の情報セキュリティ責任者と共に、情報セキュリティマネジメントシステムを確立し、導入、運用、監視、見直し、維持及び改善を図る。

【資産の特定とリスクアセスメントおよび管理策の選択】

５.: 情報セキュリティ管理責任者及び各部門の情報セキュリティ責任者は、事業上取扱う情報資産の管理責任者を特定する。
特定した資産に対して、当社の事業規模や事業内容に見合ったリスクアセスメント方法を定め、資産の保護のために合理的で適切な管理策を選択する。
経営者はリスク受容基準及びリスクの受容可能レベルを決定する。経営者及び情報セキュリティ管理責任者は、リスクアセスメントの結果、リスクアセスメント方法やこれらの基準・水準を、組織や事業、技術、社会などの環境変化に応じて見直す。

【個人情報保護】

６.: 当社が取り扱う個人情報を保護するための管理策を実施すると共に、本人が持つ “自己の個人情報をコントロールする権利” の考え方を尊重し、法律や省庁の指針及び規範に則り、個人情報の利用目的の特定と公表・通知、法令と利用目的に限定した取得、利用、提供を行う。また、個人情報に関する苦情に対応すると共に、開示等が必要な保有個人データについての開示等の対応を行う。