1.基本理念

私達は、お客様の情報を、安全かつ迅速・確実にお届けするために、社会的インフラとしての信頼性向上に寄与するサービスの提供に先駆的に取り組んでいます。信頼性、安全性の高い情報セキュリティを実現し、お客様が安心してサービスを受けられるよう、以下の目的と行動指針を定めます。

2.目的

お客様の利便性や社員の操作性を守りつつ情報セキュリティ事故ゼロを実現

3.行動指針

1. 組織的かつ継続的な運用を可能とするため、ISMS委員会を設置し、ISMSの確立と維持を行う。
2. 機密性、完全性、可用性の高い信頼性実現に必要なリスクマネジメントシステムを構築し、且つ実施する。
3. リスクを合理的に評価するための基準とリスクアセスメントの取組み方を確立する。
4. 情報セキュリティに関する法令または規制要求事項を遵守する。
5. 契約上のセキュリティ要求事項を遵守する。
6. 基本理念、目的、及び行動指針は全社に適用する。

株式会社セラク

1. 当社は、情報セキュリティ対策を推進するための組織を整備し、役割と責任者を明確にする。
2. 当社は、法令、行政機関及び業界団体のガイドラインを遵守する。
3. 当社は、役員及び全従業員が教育及び訓練を通して、情報セキュリティの重要性を認識し、情報資産の適正な利用が行われるように周知徹底する。
4. 当社は、資産への不正アクセス、改ざんまたは破壊等を予防し、万が一事件・事故が発生した場合は、適切な是正を講じる。
5. 当社は、本基本方針並びに関連諸規程が周知・実行・維持され、かつ、継続的改善が行なわれることを確実にするため、定期的に監査を実施し、継続して改善に努める。
6. 当社は、情報セキュリティ管理策の有効性を測定し評価する。
7. 当社は、情報セキュリティに関する違反に対しては厳正な処分を行う。

2007年5月1日
代表取締役社長　宮崎龍己