IGRP情報セキュリティ基本方針












 当社の主事業となる情報通信業を営む上で、情報セキュリティは当社の経営上及び事業上の最重要課題のひとつであり、情報セキュリティマネジメント体制の確立及び運用は当社の企業目標である「未来型情報社会における技術力と施工能力を共に有する技術工事商社」を実現する上で最も重要な経営テーマです。 よって、ここに以下に掲げる情報セキュリティ方針を制定します。


1.情報セキュリティへの取り組み
情報セキュリティ管理策の有効性の改善や役員及び全従業員の情報セキュリティに対する認識向上をテーマに目標を設定し、目標達成のためのPDCAを通じて、効果的なISMSを実現する。


2.情報セキュリティ体制の確立とISMSの構築・運用の目的
 @ お客様からお預かりした情報及び当社が保有する情報資産の保護を確実にする。
 A 当社のステークホルダーからの期待や信頼に応えることを確実にする。
 B 情報セキュリティに関連する法令・規制要求事項を順守することを確実にする。


3.当社のISMSの継続的改善
リスクアセスメントの見直し、内部監査及びマネジメントレビューの活動や是正処置活動による改善を通じて、当社のISMSが常に最良な状態であることを確実にする。


2014年 7月 4日
IGRP 代表取締役 堀口幸男