SECURITY
情報セキュリティへの取り組み
SECURITY
情報セキュリティ基本方針
-
1. 目的
堺土建株式会社（以下、「当社」という。）は、建設業としてお客様からお預かりした設計図書、施工情報、工事写真、見積書、契約情報、個人情報その他の情報資産、ならびに当社が保有する情報資産を事故、災害、犯罪、サイバー攻撃等の脅威から保護し、お客様、協力会社および社会からの信頼に応えるため、本方針を定め、全社で情報セキュリティの維持・向上に取り組みます。 -
2. 適用範囲
本方針は、当社の役員および従業員に適用します。また、当社は委託先および協力会社に対して、本方針の趣旨に沿った情報セキュリティ対策を求めます。
対象とする情報資産には、紙媒体、電子データ、情報システム、クラウドサービス、通信機器、業務用端末その他業務で取り扱う情報および情報処理環境を含みます。 -
3. 基本方針
- 経営者の責任当社は、経営者主導のもと、情報セキュリティを重要な経営課題の一つとして位置付け、組織的かつ継続的に情報セキュリティの維持・向上に努めます。
- 社内体制の整備当社は、情報セキュリティ管理の責任者および担当体制を定め、必要な規程、手順および運用体制を整備します。
- 情報資産の管理当社は、保有する情報資産をその重要度に応じて適切に分類・管理し、不正アクセス、紛失、盗難、漏えい、改ざんおよび破壊の防止に努めます。
- 従業員等の取組み当社の役員および従業員は、情報セキュリティに関する知識と意識の向上に努め、関連する規程および手順を遵守します。
- 法令および契約上の要求事項の遵守当社は、個人情報保護法、不正アクセス行為の禁止等に関する法律、著作権法その他の関連法令、規制、ガイドラインおよび契約上の義務を遵守します。
- 委託先・協力会社の管理当社は、委託先および協力会社が当社の情報資産を取り扱う場合、必要な情報セキュリティ対策を求め、適切に管理します。
- 事故発生時の対応当社は、情報セキュリティ事故またはそのおそれを認識した場合、速やかに報告・対応し、被害拡大の防止、原因究明および再発防止に努めます。
- 継続的改善当社は、社会環境、技術動向、脅威の変化および事業内容の変化を踏まえ、情報セキュリティ対策を定期的に見直し、継続的な改善に努めます。
-
4. 教育・周知
当社は、本方針および関連規程を役員および従業員へ周知するとともに、情報セキュリティに関する教育・啓発活動を継続的に実施します。 -
5. 見直し
当社は、本方針について年1回以上、または必要に応じて見直しを実施し、その有効性を確認するとともに継続的な改善を行います。
制定日：2026年8月15日
堺土建株式会社
代表取締役 下川 好隆