株式会社エボレボ(以下、当社)は、当社及びお客様からお預かりした情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下のセキュリティポリシーに基づき全社で情報セキュリティに取り組んで参ります。
1.適用範囲
当社の管理下におけるシステム、サービス、事業全般において適用範囲として定めます。
2.情報セキュリティ対策ガイドラインの策定および継続的改善
当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。また、法令および社会的情勢にも配慮したに情報セキュリティ対策ガイドラインを策定し、継続的に改善いたします。
3.社内体制の整備
当社は、情報セキュリティ対策ガイドラインに定める情報セキュリティの事故防止、被害の最小化、再発防止などを目的として組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。
4.従業員の取組み
当社の従業員および協力会社及び協力パートナーは、情報セキュリティのために必要とされる知識を習得し、また、情報セキュリティの知識を更新し続けるよう努めて参ります。
5.法令及び契約上の要求事項の遵守
当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、当社の定める基準レベルおよびお客様の求める基準レベルに応えて参ります。
6.違反及び事故への対応
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めて参ります。
制定日:2024年4月1日
株式会社エボレボ
代表取締役 小山 孝司