情報セキュリティ基本方針Information security policy

当社および関連会社は、「あなたを想い、あなたと対話し、究極のタイミングで最適なソリューションを提案し、新しい経験と感動を創造し続ける」をカンパニープロミスに掲げ、ライフステージに応じて必要となる商品・サービスを簡単に比較選択できるWebサイトの運営及び当社のWebサイトを利用されるお客様が検討する商品についてリアルサービスの提供を行っております。当社および関連会社がお客様により良いサービスを提供し、信頼を維持・向上させるためには、経営者を含む全社員が情報資産の価値と重要性を認識し、充分な安全対策を講じ、情報の「完全性」「機密性」「可用性」を高めていく必要が有ります。情報資産を取り巻く各種の脅威から適切に保護するため、ここに「情報セキュリティ基本方針」を定め、情報セキュリティの向上を図ってまいります。また、各種関連法令や規制の要求事項、並びに契約上のセキュリティ義務へ適切な対応をするべく、コンプライアンス経営に徹します。

（1）

　社内基準を確立してリスク評価を実施し、重要な情報資産と関連する脅威や脆弱性を全社的に認識し、適切なリスク対策を実施して、情報資産への不正アクセス、紛失、破壊、改ざん及び漏えいの予防等、情報セキュリティ事件事故の発生を防ぐよう努めます。

（2）

　情報セキュリティ目標を策定し、その達成に努めます。

（3）

　全社員に対して情報資産と情報セキュリティの重要性を認識させ、情報資産及び設備・機器の適正な利用を周知徹底します。

（4）

　万一情報セキュリティ上の問題が発生した場合、迅速な原因究明を行い最小限の被害にくい止める最善の策を講ずるとともに、予防及び維持改善に努めます。

（5）

　前記の情報セキュリティ基本方針の活動を継続的に実施し、新しい脅威にも対応が出来るような、管理体制を確立します。

（6）

　法令規制要求事項及び社内規程に違反した場合、就業規則などにより罰則を適用します。

（7）

　当基本方針は常に見直しをし、継続的改善に努めます。