情報セキュリティ方針｜東京都の建物総合管理 株式会社ミザック

当社が事業活動上、取扱う情報資産並びに個人情報は以下とし、無形・有形を問わないと共に、収集についても直接的もしくは間接的（委託）を問わず、全ての情報を含む。

• 1.　お客様、従業員よりお預かりした機密性の高いもしくは極秘と特定される情報
• 2.　その他の事業活動により個人を特定できる情報

当社は、情報資産並びに個人情報の取扱い及び保護・管理にあたり、以下の基本原則を遵守します。

1. 当社は、情報セキュリティ基本方針の表明及び、ISMSマニュアルを制定し、取扱う情報に対して適切な情報セキュリティ対策を講じます。
2. 全従業員は、定められた情報セキュリティ対策に準じて、情報資産並びに個人情報の取扱い、保護・管理を行います。万が一、違反した場合は、その内容によって罰則を課します。
3. 当社は、社内の責任体制を明確にすると共に、情報セキュリティに関する法令、規制、お客様との契約を遵守します。
4. 当社は、適切なリスクアセスメントに基づいて、情報資産並びに個人情報への不正なアクセスに対して、効果的且つ安全なセキュリティ対策を講じます。
5. 当社は、情報セキュリティの監査・是正・教育を定期的に行い、セキュリティ対策の適切な改善、維持を図ります。
6. 当社は、情報資産並びに個人情報を委託もしくは共有する場合、当社ルールに従い、安全が確保されると確認できる委託先を選定すると共に、適切な教育・監督並びに情報セキュリティの啓蒙活動を行います。
7. 情報漏洩・改竄等の事故が発生した場合は、迅速且つ正確に状況を把握し、適切な判断と対応を行います。