情報セキュリティ基本方針

　(株)タワーズは、お客様との信頼関係の上に成り立っています。当社がお客様の信頼を保持し、より良いサービスを提供していくためには、情報資産に対して適切な安全対策を実施し、紛失、盗難、不正使用から保護しなくてはなりません。
　そのためには、物理的、技術的なセキュリティ強化はもちろんのこと、従業員がセキュリティに対して高い意識をもち、セキュリティを尊重した行動をとることが最も重要だと考えます。
　ここに「情報セキュリティ基本方針」を定め、当社が保有する情報資産の適切な保護対策を実施するための指針とします。経営層を含む全従業員は、本趣旨を理解し、当社の情報セキュリティ関連文書の内容を熟知・遵守します。

1.【情報セキュリティの定義】
　情報セキュリティとは、情報の機密性・完全性・可用性を維持することと定義します。

2.【適用範囲】
　当社の管理下にある、すべての業務活動に関わる情報資産を対象とします。

3.【管理者の任命と義務】
　会社は情報セキュリティ委員会を設置するものとします。情報セキュリティ委員会は、情報を不正な暴露、改ざんやサービスの妨害から保護することを目的とします。

4.【セキュリティ対策】
　会社は、取り扱う情報資産に応じて、最適な情報セキュリティ対策を講ずるものとする。

5.【従業員の義務】
　アルバイト社員を含む全従業員は、「情報セキュリティ基本方針」、「情報セキュリティ規定」および「情報セキュリティの手順書」に準じて行動するものとし、もし違反した場合には、従業員罰則規定を適用するものとします。

6.【情報の特定と対策】
　情報セキュリティ委員会は、企業秘密情報やプライバシー関連情報を特定し、特定した情報に対して、その保護のために最適な情報セキュリティ対策を講じるものとします。

7.【個人情報保護】
　会社は、「個人情報の保護に関する法律」に準じて個人情報を管理します。

8.【機密情報管理】
　会社は、「不正競争防止法」に準じて顧客および当社の秘密情報を管理します。

9.【著作権保護】
　会社は、「著作権法」に準じて著作物を管理するものとします。

10.【情報セキュリティの推進】
　会社の情報セキュリティについては情報セキュリティ委員会で推進を図るものとします。

11.【教育】
　情報セキュリティに関する啓蒙・教育活動は、経営層の支持のもと、情報セキュリティ委員会で推進を図るものとします。

12.【継続的改善】
　当社は、マネジメントレビュー等を利用して、ＩＳＭＳの適切性、妥当性及び有効性の継続的改善に努めます。

2014年 8月 1日
株式会社タワーズ
代表取締役　門田　一弘