ISO活動

日栄地質測量設計株式会社（以下、当社）は、地域に根差した総合建設コンサルティングサービスを提供する者として、当社の企業活動において入手及び知り得た情報、ならびに当社が業務上保有するすべての情報に対する抜本的、かつ具体的なセキュリティ対策を講じることにより、お客様から信頼して頂ける企業を創出したいと考えております。

よって、当社はお客様からの信頼に応え続けることを目的に、「情報セキュリティ方針」を定め、この方針に従って情報セキュリティマネジメントシステム（以下、ISMS）の確立、導入・運用、監視、維持・改善を行います。当社の役員、社員、契約社員、パート社員、アルバイト社員、派遣社員が、当社の情報資産を取り扱う業務に携わるすべての関係者は、この方針、規程、手順およびお客様と締結した機密保持契約を遵守することで、情報セキュリティ確保の責任を厳格に順守させます。

情報セキュリティ管理体制
当社は、業務活動を推進するすべての情報セキュリティリスクに対応するため、ISMSを確立し、これを運用します。

情報セキュリティ管理規程
当社は、ISMSに関する規程、管理基準を定め、社内に周知するとともに、その内容を定期的に見直します。

情報セキュリティ対策の実施
当社は、お客様からお預かりした全ての情報資産を紛失・破壊・改ざん・漏洩、社外への不正な流出などのすべてのリスクから保護するためにリスクの分析・評価に基づいた適切なリスク対応策を実施します。万一、情報セキュリティ上の問題が発生した場合には、原因究明、リスク対応策を迅速に実施し、被害を最小限にとどめるとともに再発防止に努めます。

情報セキュリティの継続的改善
当社は、本方針が遵守されていることを確認するため、ISMSの運用状況を定期的に監視・測定・分析・評価し、継続的な改善に努めます。

法令および契約上の要求事項への遵守
当社は、個人情報保護法を始めとする情報セキュリティに関する法令、その他の規範、ガイドライン、および契約上のセキュリティ要求事項を遵守します。

定期的な教育および訓練の実施
当社は、全ての役員、従業員に対し、情報セキュリティの重要性を認識させ、ISMSに関する教育および訓練を定期的に実施します。