情報セキュリティ基本方針

INFORMATION SECURITY POLICY

情報セキュリティ基本方針

株式会社NKテクニカルサポートは、お客様からお預かりした情報資産を適切に保護し、 社会的信頼に応えるため、情報セキュリティの維持・向上に継続的に取り組みます。

基本方針

当社は、大学ICT支援、ネットワーク運用、サーバー管理、クライアントPC管理、 ICTヘルプデスク、CBT試験会場運営などの事業を通じて取り扱う情報資産の重要性を認識し、 以下の原則に基づき情報セキュリティを推進します。

1

経営の責任とリーダーシップ

当社は、経営者が情報セキュリティの維持・改善を組織的かつ継続的に指導し、 全社的な活動を推進する責任を果たします。 また、情報セキュリティを経営上の重要課題として認識し、経営戦略および事業運営に反映させます。

2

組織的な社内体制の整備

当社は、情報セキュリティの維持と改善を目的として、必要な管理体制を整備します。 また、社内規程や運用手順を明文化し、全従業員が共通の基準に基づいて行動できる環境を整えます。

3

従業員の積極的な参加と教育

当社の全従業員は、情報セキュリティの重要性を理解し、 業務に必要な知識と技術の習得に努めます。 また、定期的な教育・訓練を通じて、セキュリティ意識の向上を図ります。

4

法令および契約上の義務の遵守

当社は、情報セキュリティに関連する法令、規制、ガイドライン、規範、 およびお客様・取引先との契約上の義務を遵守します。 さらに、信頼に応えるため、継続的な改善により高い管理水準を目指します。

5

セキュリティ違反および事故への対応

当社は、情報セキュリティ上の違反や事故が発生した場合、 迅速かつ適切な対応を行います。 また、原因究明と再発防止策を徹底し、同様のリスクを未然に防ぐための改善活動を継続します。

当社は、情報セキュリティ対策を一時的な取り組みではなく、 継続的な経営活動の一部として位置づけ、必要に応じて本方針の見直しと改善を行います。

制定日:2022年7月1日

HOMEへ戻る