情報セキュリティ方針

3goodは、情報セキュリティに関連する各種法令や規制及び、お客様との契約事項を遵守し、取扱う資産の消失、盗難、不正使用、漏えいを防止することで、事業リスクを最小限にすることを目的とし、関係者の情報セキュリティへの意識向上を図り、組織全体の情報セキュリティを高めることを目的とします。

情報セキュリティマネジメントシステムの体制を整え、情報セキュリティの維持、向上に努め、これらの体制が適切に管理されるために、定期的に監査を実施し改善を行います。

保有する情報資産について機密性・完全性・可用性を維持するために、リスクアセスメントを実施し、情報資産における内在リスクを把握することで、情報セキュリティ対策を明確にして必要な管理を実施します。

関係者に対し、定期的かつ必要に応じて情報セキュリティ教育を実施します。

万一、情報セキュリティ上の問題や事故が発生した場合、迅速な原因究明を行い最小限の被害にくい止め、再発防止策を適切に講じます。

3goodは、情報セキュリティに関わる状況を把握し、情報セキュリティシステムに対する継続的改善に取り組みます。