INFORMATION SECURITY POLICY

　シーシーエス・プラス・ホールディングスグループ（以下「当グループ」という）は、業務の受託、システム・サービス等を提供する事業者として、当グループが取り扱う情報資産を脅威から守り、お客様の信頼に応えるとともに、当グループの継続的かつ安定的な事業の運営に資するため情報セキュリティの確保は重要課題のひとつであると考え、当グループのすべての従業員、役員および派遣労働者（以下「従業者」という）に対して次のとおり情報セキュリティ基本方針を定めます。

 

1. 情報セキュリティ管理の体制

当グループは、情報資産の保護及び管理を行うため、「情報セキュリティ委員会」を設置し、経営層も含めて定期開催し、当グループ全体のセキュリティ管理状況の把握と必要なセキュリティ対策を実施します。
また、情報セキュリティに関する法令や当グループが定めた規定などが遵守されているかを監査する体制を維持します。

 

2. 情報セキュリティ対策の実施

当グループは、情報資産に対する、不正アクセスや情報漏えいなどの事故を防止するため、適切な物理的対策、技術的対策及び人的組織的対策を実施します。

 

3. 情報セキュリティに関する規定の整備

当グループは、情報資産の適切な運用管理を行うために、本基本方針に基づいた規定を整備し、社内に周知徹底します。

 

4. 教育・訓練の実施

当グループは、従業者並びに関係者に対して、情報セキュリティの重要性を十分理解するよう情報セキュリティ教育・訓練を継続的に実施します。

 

5. 法令等の遵守

当グループは、関係法令、国が定める指針その他の規範、当グループが定めた規定などを遵守します。

 

6.継続的改善の実施

当グループは、情報セキュリティマネジメントシステムを着実に実施するとともに、維持し、継続的に改善します。

 

制定 2021年 10月 1日
改定 2025年   9月 1日

シーシーエス・プラス・ホールディングス 株式会社
代表取締役社長　谷田 浩一

中央コンピューターサービス 株式会社
代表取締役社長　所　達也