セキュリティーポリシー
1. 目的
当社グループは、グループビジネスの柱であるＢＰＯ（ビジネス・プロセス・アウトソーシング）事業の展開において、「情報資産の安全性」及び「事業の継続性」を経営の最重要課題と位置付け、認識しております。
業務上取り扱うクライアント企業の情報資産及び当社グループの情報資産を各種脅威から守り、さらに想定しうる情報セキュリティ事故を未然に防止することで、クライアント企業に安全と安心を提供することは、事業者としての責任であり、当社グループの社会的責務であると考えます。
以上のような情報セキュリティの重要性を鑑み、当社グループ業務の情報セキュリティを適切に実現及び管理運営していく目的をもって本書を制定します。
2. 情報セキュリティ組織体制
2.1 情報セキュリティ委員会
情報セキュリティに関する問題を検討し、意思決定を行う機関として、代表取締役を委員長とし、関連する部門の代表者により構成される情報セキュリティ委員会を設置します。
2.2 情報セキュリティ責任者
情報セキュリティに関する責任者として、各部門に情報セキュリティ責任者を設置します。
2.3 内部監査責任者
情報セキュリティが適切に行われていることを内部監査責任者が監査します。
3. 情報セキュリティ基本方針
3.1 Need to Know の原則
情報セキュリティ責任者は、情報資産に対する権限を与える際、業務上必要な者にのみ、必要な権限だけを与えるものとします。
3.2 情報資産の管理
情報セキュリティ責任者は、部門の情報資産を法令、契約及び当社グループの定める情報セキュリティに関連する規程に従って管理します。
3.3 情報資産の分類と対策の選択
情報セキュリティ責任者は、情報資産を、その重要性に応じて適切に分類及び管理します。
3.4 監視
情報セキュリティ責任者は、情報資産が適切に管理されていることを、継続的に監視します。
3.5 セキュリティ事故の対応
情報セキュリティに関連する事故が発生した場合、情報セキュリティ責任者が適切な対処、是正処置をし、再発防止策を講じます。
3.6 事業継続管理
災害、故障等による事業の中断を最小限に抑え、事業の継続性を確保します。
3.7 教育
当社グループの従業員及び協力会社社員へ対し、職務に応じて必要な情報セキュリティ教育を定期的に実施します。
3.8 各種規程類・ルールの遵守
当社グループの従業員及び協力会社社員は、情報セキュリティに関する規程類・ルールを遵守します。
3.9 法的及び契約上の要求事項への準拠
当社グループの従業員及び協力会社社員は、情報セキュリティに関する制定法、契約等の要求事項を遵守します。
株式会社プレステージ・インターナショナル
代表取締役 玉上 進一