ユニソングループ株式会社(以下「当社」という)および事業会社(当社を含め、以下「ユニソングループ」という)は、情報の取扱いに対するリスクを深く認識し、「情報セキュリティポリシー」として定め、情報資産の保護および適切な管理を実践し、社会・お客様・ビジネスパートナー様から信頼される企業としてあり続けます。
適用範囲
ユニソングループの情報資産を利用する役員、従業員、契約社員、派遣社員等、その他これらに準ずる者に適用します。情報と、それを扱う装置・施設・サービスを含め、グループ全体の情報資産に適用します。
推進体制と責任
当社は、情報セキュリティの確保に必要な組織及び体制を整備し、責任と権限を明確にします。グループ全体の情報セキュリティ統括責任者を設置し、事業会社の責任者と連携して、グループ全体で統一的な管理を推進します。保有するすべての情報資産を不正な侵入、漏洩、改ざん、紛失、盗難、破壊、利用妨害および災害等から保護し、維持するために、適切な人的・組織的・技術的諸対策を講じ、改善を含め、継続的に実施します。万一情報資産にセキュリティ上の問題が発生した場合は、その原因を迅速に究明し、その被害を最小限にとどめるよう努めます。
法令等の遵守
情報資産に関する法令、関連する規範、および取引先とのセキュリティに関する契約上の要求事項・義務を遵守します。
情報セキュリティリテラシーの向上
ユニソングループは、情報資産を利用する者に対し、必要なセキュリティ教育を行い、セキュリティ意識の向上及び維持を図ります
従業員の義務
情報セキュリティに関する規定及びお客様との契約事項に違反する事例が生じた場合には、就業規則等の社内規定に基づき処分の対象とします。
