情報セキュリティ基本方針

ブラウン株式会社（以下「当社」といいます）は、自社サービスの提供と、お取引先の IT 支援を行う事業者として、お客様とお取引先からお預かりした情報資産、および当社の情報資産を、事故・災害・犯罪などの脅威から守ることが重要な責務であると考え、次のとおり情報セキュリティ基本方針を定めます。

1. 経営者の責任

当社は、経営者の主導のもとで、組織的かつ継続的に情報セキュリティの維持と改善に取り組みます。

2. 社内体制の整備

当社は、情報セキュリティの維持と改善のための体制を整え、情報セキュリティへの取組みを正式な規則として定めます。

3. 従業員の取組み

当社の役員および従業員は、情報セキュリティのために必要とされる知識と技術を身につけ、情報セキュリティへの取組みを確かなものにします。

4. 法令および契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守し、お客様とお取引先の期待に応えます。

5. 違反および事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反および事故が発生した場合には、適切に対処し、再発防止に努めます。

6. 継続的な改善

当社は、情報セキュリティへの取組みを定期的に見直し、継続的に改善します。