情報セキュリティ基本理念

株式会社ネクスコ・エンジニアリング新潟は、当社が保有する情報資産に係る情報セキュリティ対策を実施するため、その基本的な考え方及び方策を定め、会社における情報資産の安全確保を徹底します。

定義

情報資産とは、当社が事業活動の中で扱う情報及び情報を扱うために必要な情報システムをいいます。

適用範囲

本理念は、役員、執行役員、社員等(派遣及び請負社員含む)、当社の情報資産に接する全ての者に適用します。

運用体制

当社は、情報セキュリティ対策に関する規程を定め、セキュリティ対策の責任者を置く等、情報セキュリティ対策の運用体制を確立し、維持及び改善を含めた活動を継続的に実施します。

侵害等の発生時の対応

万一情報資産にセキュリティ上の脅威が発生した場合は、速やかに関係部署への連絡、証拠保全、被害拡大の防止、復旧等の必要な措置を緊急的に実施し、再発防止の暫定措置を講じます。

教育

当社は、情報資産を利用する者に対し、必要な情報セキュリティ対策に関する教育を行い、情報セキュリティ対策に対する意識の維持及び向上を図ります。