SECURITY POLICY

情報セキュリティ基本方針

基本理念

株式会社エムディー精密は、超精密加工技術を提供する企業として、お客様からお預かりする図面、製品データ、および当社の技術情報などの情報資産をあらゆる脅威から守り、お客様の信頼に応えるため、ここに情報セキュリティ基本方針を定めます。

1. 情報セキュリティ管理体制の構築

当社は、情報セキュリティに関する責任者を配置し、情報資産の適切な管理および保護を行うための体制を構築・維持します。

2. 情報セキュリティ対策の実施

当社は、情報資産に対する不正アクセス、漏えい、改ざん、紛失、破壊などの脅威から保護するため、物理的・技術的・組織的に適切な安全対策(サイバーセキュリティ対策を含む)を実施します。

3. 法令・規範・契約の遵守

当社のすべての役員および従業員は、情報セキュリティに関する法令、国が定める指針、その他の規範、ならびにお客様と締結した秘密保持契約などの義務を厳重に遵守します。

4. 従業員への教育・訓練

当社は、すべての役員および従業員(パート・アルバイトを含む)に対して、情報セキュリティの重要性を認識させ、情報資産の適切な取り扱いを徹底するための教育・訓練を継続的に実施します。

5. 事故発生時の対応

万一、情報セキュリティに関する事故やインシデントが発生した場合、当社は速やかに原因究明に努め、被害を最小限に食い止めるとともに、再発防止に向けた適切な措置を講じます。

6. 継続的な改善

当社は、情報技術の動向や社会情勢の変化に対応するため、本基本方針および情報セキュリティ管理体制を定期的に見直し、継続的な改善に努めます。

制定日:2018年10月1日
株式会社エムディー精密
代表取締役社長 立原 賢治