情報セキュリティ方針Privacy Policy

情報セキュリティ方針

基本理念

当組合は、事業活動において保有する全ての情報に関し、適正な管理と保護の徹底を図るとともに、リサイクル事業を通して地域社会とお客様に貢献します。

情報セキュリティ方針

当組合は、3Rリデュース・リユース・リサイクル活動を通して活動するなかで、情報セキュリティの重要性を認識し、セキュリティ目的を定めると共に、当社及び顧客の資産の機密性を確保するため情報セキュリティマネジメントシステムの確立と維持・向上に努め、法令を遵守し情報資産を正確・安全に取り扱い、お客様の信頼に応えることを目指します。

当組合の事業活動にかかわる全ての情報資産について、リスク評価基準、リスクアセスメントの構造を確立し、これに基づくリスクアセスメントの体系的なアプローチを定義することにより、情報セキュリティ(機密性、完全性、可用性)の維持・改善を図り、情報資産への不正アクセス、漏洩・破壊・改ざん・紛失・不正利用などの発生防止に努めます。

情報セキュリティ対策の推進にあたり、個人情報保護法をはじめとする関連法規制及び当社が同意するその他の要求事項を遵守します。また、情報セキュリティマネジメントシステムは、従業員が理解し行動できるように周知し、必要な教育による意識付けを行い、組織が一体となってシステムを遵守します。

情報セキュリティ方針に基づく、セキュリティ基準、セキュリティ要求事項の審議および対策の実施・評価を行うための管理責任者を置きます。また、情報セキュリティ管理責任者の実施方針に基づき、情報資産に対するリスクアセスメント、管理策の策定、リスク対応計画書作成と実施・評価を行います。さらに、内部監査責任者を設置し定期監査により各種法令、情報セキュリティ方針、各種規定・要領の遵守状況を確認し運用に反映することで業務全体の継続的改善に努めます。

情報セキュリティ方針は従業員に周知すると共に社外へも公開し、外部との連携を図り、安全で確実な情報資産の保護に努めます。従業員は情報セキュリティ方針、業務マニュアルおよび関連する規程・要領を遵守し、違反する行為を行った場合は、就業規則の懲戒規定に従うものといたします。

制定日:2016年6月15日
NGP日本自動車リサイクル事業協同組合
理事長 小林 信夫

ページ上部へ