INFORMATION SECURITY
情報セキュリティ基本方針
TGC株式会社は、事業活動において取り扱う情報資産を 重要な経営資源と認識し、適切な管理と保護に取り組みます。
01 目的
当社は、お客様、取引先、従業員、求職者その他の 関係者からお預かりした情報、および当社が保有する 業務上の情報を適切に保護し、情報セキュリティ事故の 予防と事業の安定的な継続に努めます。
02 法令・契約の遵守
情報セキュリティに関係する法令、国が定める指針、 その他の規範ならびにお客様・取引先との 契約上の義務を遵守します。
03 情報管理体制
情報資産を適切に管理するため、責任者および 管理体制を定め、情報の重要度やリスクに応じた 管理方法を整備します。
04 教育
役員および従業員に対して、情報セキュリティの重要性と 適切な取扱方法に関する教育・周知を継続的に実施します。
05 安全管理
不正アクセス、紛失、漏えい、改ざん、破壊その他の リスクを低減するため、組織的・人的・物理的・技術的な 安全管理措置を講じます。
06 事故発生時の対応
情報セキュリティ事故またはそのおそれを確認した場合は、 速やかに事実関係を把握し、被害拡大の防止、 関係者への報告、原因究明および再発防止に取り組みます。
07 継続的な改善
情報セキュリティに関する管理体制と取組を定期的に点検し、 社会環境、事業内容、技術およびリスクの変化に応じて 継続的に改善します。