INFORMATION SECURITY MANAGEMENT POLICY

Apex Equipment Co., Ltd. 情報セキュリティマネジメント方針声明

POLICY STATEMENT

SECTION

01

 

Apex Equipment Co., Ltd. は、情報セキュリティおよび顧客情報の保護を重視し、情報セキュリティマネジメント体制の構築、実施、維持および継続的改善に取り組み、当社の情報資産の 機密性、完全性および可用性 を確保するとともに、従業員、パートナーおよび顧客の権益を保護します。

SECTION

02

 

当社は、ISO 27001 の情報セキュリティマネジメントの考え方に基づき、電子データ、紙媒体の文書、情報システム、ネットワーク機器および関連サービスを管理し、情報資産の棚卸し、リスクアセスメント、アクセス権限管理、データバックアップ、インシデント報告、事業継続管理および教育・訓練などの対策を通じて、情報セキュリティリスクの低減に努めます。

INFORMATION SECURITY MANAGEMENT MEASURES

情報セキュリティマネジメント対策

アクセス権限管理

データバックアップおよび復旧

インシデント報告体制

教育・訓練

SECTION

03

 

当社は、全従業員、委託先およびパートナーに対し、情報セキュリティに関する規程の遵守を求め、最小権限の原則、個人情報保護および異常事象の報告体制を徹底します。重要なシステムおよびデータについては、定期的にバックアップおよび復旧テストを実施するとともに、事業継続訓練を計画し、重大な事象が発生した際に迅速に対応し、事業を復旧できるようにします。