情報セキュリティ方針

三井物産セキュアディレクション株式会社（以下、当社）は、情報セキュリティを経営及び組織活動を支えるIT環境の基本要素と位置付け、お客様を安心へと導くため、さまざまなサービス及びソリューションを提供いたします。
その過程において、当社が取り扱う情報資産を様々な脅威から保護することを重要な責務であるとし、ここに当社の情報セキュリティに対する基本方針を定め、お客様からの信頼に応えるべく、また情報セキュリティを扱う企業であることを強く認識したうえで、全社員が情報セキュリティの確保及び向上に取り組みます。

1. 当社は、情報セキュリティに取り組むうえで、当社が最も重要と位置付けるお客様からお預かりした情報に加え、事業継続を確実にする目的において機密性、完全性、可用性の観点から重要情報資産を定め、これらを正確に把握し、様々な脅威から保護するために必要な管理策を確実に実施します。


2. 当社は、個人情報保護法を含む、各種情報セキュリティに関する法令及びその他の規範を遵守します。


3. 当社は、情報セキュリティに関して情報セキュリティ責任者（CISO）を任命し、またCISOの指示のもと情報セキュリティ委員会を組織します。ならびにCISO及び委員会がそれぞれに必要な責任、権限、経営資源を与え、情報セキュリティマネジメントに取り組みます。


4. 当社は、情報セキュリティマネジメントに対して内部監査及び各種レビューを実施し、その結果を確実に見直し、継続的な改善に努めます。


5. 当社は、本基本方針を基とした情報セキュリティマネジメントを周知徹底し、また確実に実行するため、全社員に対し定期的に教育を実施し、改善及び維持します。

2005/12/28 制定
2010/04/01 改定
三井物産セキュアディレクション株式会社