改訂履歴

制定の目的

1. 株式会社BESNA研究所（以下、「当社」という。）は、お客様からお預かりした情報資産や当社の情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。

適用範囲

1. 本基本方針は、当社の役員及び社員（期限の定めの有無や所定労働時間の長さに関わらず、当社と雇用関係に現在ある者。以下同じ。）に対して適用します。

情報セキュリティ方針

第１条 経営者の責任

1. 当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。

第２条 社内体制の整備

1. 当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。

第３条 役員及び社員の取組み

1. 当社の役員及び社員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。

第４条 法令及び契約上の要求事項の遵守

1. 当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。

第５条 違反及び事故への対応

1. 当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。