中央サービス株式会社(以下当社)は、社会的責任を担う企業として情報リスク管理の重要性を認識し、情報漏洩リスクに対し抜本的、かつ有効的な対策を講じることにより、情報を安全に管理し利用しなければならないと考えております。同時に、情報資産のセキュリティを適正に維持することを社会的責務であると認識し、情報セキュリティの向上に努めます。
1.情報セキュリティ体制
- 当社は、当社が保有する全ての情報資産の保護に努め、情報セキュリティに関する法令その他の規範および契約等の要求事項を遵守することにより、社会からの信頼を常に得られるよう、厳重な情報セキュリティ管理体制を構築していきます。
2.情報資産の保護
- 当社が取り扱う情報資産の重要性とリスクを適正に評価し、適切なセキュリティ対策を講じます。
3.法令及び契約の遵守
- 情報セキュリティに関する法規制、契約その他の規範を遵守します。
4 .教育・訓練
- 定期的に情報セキュリティに関する意識向上と保護資産の正しい利用のための教育と訓練を行います。
5.維持・改善
- 情報セキュリティ体制の評価、見直しを定期的に行い、また環境の変化に対応したセキュリティの確保のため、継続的にセキュリティ体制を改善するよう努めます。