情報セキュリティ基本方針

情報セキュリティに対する私たちの考え

信頼される調査会社であり続けるために

私たちは、調査業務を通じて、お客様の事業活動や経営判断に関わるさまざまな情報をお預かりしています。

調査会社にとって「情報」は、事業そのものであると同時に、お客様から託された大切な財産でもあります。

調査で得られた情報や、お客様からお預かりした情報を適切に管理し、その機密性を守ることは、私たちが果たすべき重要な責任です。

近年、情報漏えいやサイバー攻撃など、企業を取り巻く情報セキュリティのリスクは、ますます高度化・複雑化しています。こうした環境の変化に対応し、お客様に安心して調査をご依頼いただくためには、システムや設備だけではなく、そこで働く一人ひとりが情報の重要性を理解し、責任を持って行動することが不可欠です。

私たちは、会社の責任として情報セキュリティを経営上の重要な課題と位置づけ、情報セキュリティマネジメントシステム(ISMS)を構築・運用するとともに、ISO/IEC 27001の要求事項に基づいた管理体制の維持・改善に取り組んでいきます。

また、法令や契約上の義務を遵守することはもちろん、お客様からお預かりした情報を「守るべきもの」として社員一人ひとりが認識し、日々の業務の中で適切に取り扱う企業文化を育ててまいります。

私たちは、調査の品質だけでなく、情報の取り扱いにおいても信頼される会社であることを目指します。

これからも、お客様の信頼に応え、安心して調査をお任せいただけるパートナーであり続けるために、情報セキュリティの継続的な向上に努めてまいります。

代表取締役 安良岡 慶太


情報セキュリティ基本方針

1.基本理念

当社は、交通量調査・アンケート調査を通じて、お客様の事業活動に関わる重要な情報ならびに調査対象者の皆様からお預かりした情報を取り扱っています。
これらの情報は、当社の事業活動における重要な資産であると同時に、お客様および関係者の皆様から信頼のもとにお預かりした大切な情報です。
当社は、情報セキュリティを経営上の重要な課題と位置づけ、情報資産を適切に保護するとともに、お客様および社会から信頼される企業であり続けるため、情報セキュリティマネジメントシステム(ISMS)を構築・運用し、継続的な改善に努めます。

2.情報セキュリティの目的

当社は、情報資産について以下の事項を重要な目的として取り組みます。
①機密性の確保
 許可された者だけが情報にアクセスできるよう、適切な管理を行います。
②完全性の確保
 情報が不正に改ざん、破壊または消失されることを防ぎ、正確性および信頼性を確保します。
③可用性の確保
 必要な情報を必要なときに利用できるよう、適切な管理および対策を講じます。

3.法令・規則等の遵守

当社は、情報セキュリティおよび個人情報の保護に関係する法令、規制、行政機関等が定める指針、契約上の義務ならびに社内規程等を遵守します。
また、調査対象者のプライバシーを尊重し、調査業務において取得する個人情報その他の情報について、適正かつ慎重に取り扱います。

4.情報資産の適切な管理

当社は、業務上取り扱う情報資産を適切に識別・分類し、その重要度やリスクに応じた管理を行います。
また、情報資産へのアクセス権限を適切に設定・管理し、業務上必要な者が必要な範囲で情報を利用できるよう、アクセス管理を徹底します。

5.リスクへの対応

当社は、情報資産に対する情報漏えい、紛失、盗難、不正アクセス、改ざん、破壊、システム障害、サイバー攻撃等のリスクを適切に把握・評価し、必要な予防および是正措置を講じます。
また、情報セキュリティ上の事故またはそのおそれが発生した場合には、被害の拡大防止、原因究明および再発防止に適切に対応します。

6.人的セキュリティ

当社は、役員および従業員が情報セキュリティの重要性を十分に理解し、適切な行動をとることができるよう、必要な教育・研修および啓発活動を継続的に実施します。
また、情報セキュリティに関する役割と責任を明確にし、全役員・従業員がそれぞれの責任を認識して業務を遂行します。

7.委託先等の管理

当社の業務に関連して情報を取り扱う外部委託先等についても、必要に応じて情報セキュリティ上の要求事項を明確にし、適切な管理および監督を行います。

8.事業継続

当社は、災害、システム障害、サイバー攻撃その他の重大な事象が発生した場合においても、重要な業務および情報資産への影響を可能な限り抑え、事業を継続できるよう必要な対策を講じます。

9.継続的改善

当社は、情報セキュリティマネジメントシステム(ISMS)の有効性を定期的に評価するとともに、社会環境、技術環境、事業内容および情報セキュリティリスクの変化を踏まえ、情報セキュリティ対策の継続的な改善を行います。

10.経営者の責任

当社の経営者は、本基本方針に基づく情報セキュリティへの取り組みを重要な経営課題として推進し、必要な経営資源を確保するとともに、情報セキュリティマネジメントシステムの維持・改善に責任を持って取り組みます。
また、本基本方針を役員および従業員に周知するとともに、当社の事業に関係する皆様にも必要に応じて公開します。

以上