情報セキュリティ方針
-
- 基本方針
- 当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
-
社内体制の整備当社は、情報セキュリティの維持及び改善のために組織を設置し、個人情報だけではなく、情報資産全般の取り扱いについて明確な方針を示すとともに、情報漏えい等に対しては、厳しい態度で臨むことを社内外に周知徹底します。
- 従業員の取組み当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。
- 法令及び契約上の要求事項の遵守当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。
- 違反及び事故への対応当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
基本理念
Astle株式会社(以下、当社)は、「すべての人に、未来の可能性を。」のテーマのもと、学習支援事業、マネジメント事業、デジタルソリューション事業など、人々の未来のきっかけづくりに向き合いサポートするための様々な事業を展開する上で、当社の情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
情報セキュリティ方針の対象
当方針が対象とする「情報資産」とは、当社の企業活動において入手および知り得た情報ならびに当社が業務上保有または運用する全ての情報とし、この情報資産の取り扱いおよび管理に携わる当社の「役員、社員、派遣社員等」および当社の情報資産を取り扱う「業務委託先およびその従業員」が順守することとします。
制定日:2022年9月1日
Astle株式会社