情報セキュリティ方針

アンドドット株式会社は、当社が保有する情報資産、ならびにお客様からお預かりした情報資産を、漏えい・改ざん・破壊・紛失などのさまざまな脅威から保護することを社会的責務と認識し、情報セキュリティの維持・向上に組織を挙げて取り組みます。その実践のため、以下の基本方針を定めます。

1. 01

   経営者の責任

   当社は、経営者主導のもとで組織的かつ継続的に情報セキュリティの改善・向上に努めます。

2. 02

   社内体制の整備

   情報セキュリティの維持・向上のために必要な管理体制を整備し、責任と権限を明確にして適切に運用します。

3. 03

   従業員の取組み

   従業員は、情報セキュリティのために必要となる知識・技術を習得し、情報資産の適正な取扱いを徹底します。

4. 04

   法令及び契約上の要求事項の遵守

   情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。

5. 05

   違反及び事故への対応

   情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。