株式会社エイチ・シー・シー（以下、「当社 」という）は、情報技術を駆使した受託処理やシステム開発などの事業活動を行う企業として、お客様との信頼を築きながらサービスを提供しております。
当社は、事業を継続していく上で、情報資産及び個人情報のセキュリティを守ることの重要性を認識しています。
今後も継続してお客様に信頼いただけるサービスを提供することを目的に、「情報セキュリティ基本方針」を定め、情報セキュリティに関する当社の基本的な取り組みを宣言します。

　情報セキュリティとは、機密性、完全性及び可用性を確保し維持することをいう。

• 機密性：許可されていない個人、エンティティ（団体等）又はプロセスに対して、情報を使用不可又は、非公開にする特性。
  （情報を漏えいや不正アクセスから保護すること）
• 完全性：資産の正確さ及び完全さを保護する特性。
  （情報の改ざんや間違いから保護すること）
• 可用性：認可されたエンティティ（団体等）が要求したときに、アクセス及び使用が可能である特性。
  （情報の紛失・破損やシステムの停止などから保護すること）

　本「情報セキュリティ基本方針」の適用範囲は、釧路本社の事業活動を対象とします。

• 適用範囲の全ての情報資産を脅威（漏えい、不正アクセス、改ざん、紛失・破損）から保護するための情報セキュリティマネジメントシステムを確立、導入、運用、監視、見直し、維持及び改善していきます。
• 情報資産の取り扱いは、関係法令及び契約上の要求事項を遵守します。
• 重大な障害または災害から事業活動が中断しないように、予防及び回復手順を策定し、定期的な見直をします。
• 情報セキュリティの教育・訓練を適用範囲すべての社員に対して定期的に実施します。

• 情報セキュリティの責任は、最高情報セキュリティ責任者（以下｢ＣＩＳＯ｣という。）が負います。そのためにＣＩＳＯは、適用範囲の役員・従業員が必要とする資源を提供します。
• 役員・従業員は、お客さま情報を守る義務があります。
• 役員・従業員は、当文書をよく理解し、各自の業務においてポリシーを遵守します。
• 役員・従業員は、情報セキュリティに対する事故及び弱点を報告する責任を有します。
• 役員・従業員が、お客さま情報に限らず取り扱う情報資産の保護を危うくする行為を行なった場合は、服務規程違反であり、懲戒処分の対象となります。処分内容はその内容及び重大性により、就業規則に照らし情報セキュリティ委員会にて検討し、取締役会にて決定します。

　情報セキュリティマネジメントシステムの見直しは、環境変化に合わせるため定期的に実施します。

２００３年　９月１日　制定
２０１４年１０月１日　改定
株式会社　エイチ・シー・シー
代表取締役 松 下 恵 一