情報セキュリティポリシー

株式会社はとバスエージェンシー(以下 当社)は、情報漏洩リスクに対して以下の方針に基づき情報セキュリティに取り組みます。

  • 情報セキュリティ管理体制の構築

    当社は情報セキュリティの維持・向上及び改善のために、情報セキュリティ委員会(以下 IT管理委員会)を設置し、情報セキュリティ管理に関する組織と体制を確立します。

  • 情報セキュリティ対策の実施

    当社が保有するすべての情報資産を保護するために、ITリスクマネジメント計画を運用し、情報漏洩対策、不正アクセス対策、ウイルス対策、信頼性対策などのセキュリティ対策に努めます。

  • 法令等の遵守

    当社は情報セキュリティに関する法令、規制、契約上の義務、およびその他の社会的規範を遵守し、当社の有する情報およびその情報を処理する情報システムを利用する際に、情報および情報システムの適正性、安全性、有効性を確保します。

  • 情報セキュリティリテラシーの向上

    当社の従業員に対してIT管理委員会から情報セキュリティに関わる注意喚起・情報発信を継続的に実施する事で、情報セキュリティリに対する知識、技術の向上に努めます。

  • 違反及び事故への対応

    当社は情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。

<情報セキュリティポリシーの対象>

情報セキュリティポリシーが対象とする「情報資産」とは、当社の企業活動において入手および知り得た情報ならびに当社が業務上保有する全ての情報とします。

<付則>

この情報セキュリティポリシーは2025年3月11日から施行します。

株式会社はとバスエージェンシー
代表取締役 田中 博昭