情報セキュリティ方針

<基本理念>

株式会社エビリー（以下、当社）は、「人の創造力をアップデートする。」をミッションとし、事業を行っています。
当社の事業の中で取り扱う、お客様の情報をはじめとする情報資産は、当社の経営基盤として極めて重要なものです。
当社の情報資産、並びにお客様からお預かりした情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。

<基本方針>

• 1.経営者の責任
  当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
• 2.社内体制の整備
  当社は、情報セキュリティの維持及び改善のために情報セキュリティ体制を確立するとともに、情報セキュリティ対策を社内の正式な規則として定めます。
• 3.従業員の取組み
  当社の従業者は、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に教育、訓練および啓発を行います。
• 4.法令及び契約上の要求事項の遵守
  当社は、情報資産を保護するために、情報セキュリティポリシーを策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令、規制その他の規範、及び、お客様との契約事項を遵守いたします。
• 5.違反及び事故への対応
  当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
• 6.情報セキュリティマネジメントシステムの確立
  当社は、基本理念を実現するための目標を定めた情報セキュリティマネジメントシステムを確立し、これを実行するとともに、継続的に見直し、改善を行います。