セキュリティアクション

方針

株式会社ピーアールセンター（以下「当社」という。）は、当社が保有する情報資産の保護の観点から、以下の通り情報セキュリティ基本方針を定め、実施及び推進します。

1.法令順守

当社は、情報セキュリティに関する各種法令及び契約上の義務、その他のガイドラインを遵守し、社会に対しての責務を果たします。

2.情報資産の保護

当社は、業務上保有または管理する全ての情報資産を漏えい・改ざん・破壊などのあらゆる脅威から保護するために、リスクアセスメントと管理策を実施し、その結果を踏まえてリスク対応を行います。

3.情報セキュリティ体制の構築

当社は、情報を保護し、情報システムの安全性と利便性を確保するために、情報セキュリティマネジメントシステムの体制を整え、情報セキュリティの維持、向上の取り組みを行います。

4.教育・訓練

当社の従業員が情報資産を適切に取り扱う事の重要性や社会的責務を理解し、情報セキュリティに対する意識を向上することができるように、計画的に教育活動を実施します。

5.情報セキュリティインシデント対応

当社は、情報セキュリティインシデントが発生した場合は、迅速に的確な対応を行い、被害を最小限にとどめると共に適正な再発防止策を講じます。

6.見直しと改善

当社は、経営方針の変更、事業内容の変更、社会情勢の変化、法令等の変更や新たなリスク等を踏まえ、本方針を定期的に見直し・改善を行います。