野村ユニソン株式会社(以下「当社」)は、情報の取扱いに対するリスクを深く認識し、「情報セキュリティポリシー」として定め、保有する全ての情報資産の保護および適切な管理を実践し、社会・お客様・ビジネスパートナー様から信頼される企業としてあり続けます。
1.適用範囲
当社の情報資産を利用する者である役員を始めとするすべての従業員に対し、本情報セキュリティポリシーを定着させる。社内外の事業活動に関わる情報および情報を扱うために必要な装置・施設・サービスを含めすべての情報資産に適用します。
2.推進体制と責任
情報セキュリティの確保に必要な組織及び体制を整備し、責任と権限を明確にします。保有する全ての情報資産を不正な侵入、漏洩、改ざん、紛失、盗難、破壊、利用妨害および災害等から保護し、維持するために、適切な人的・組織的・技術的諸対策を講じ、改善を含めた活動を継続的に実施します。
万一情報資産にセキュリティ上の問題が発生した場合は、その原因を迅速に究明し、その被害を最小限に止めるように努めます。
3.法令等の遵守
情報資産に関する法令その他規範および取引先とのセキュリティに関する契約上の要求事項・義務を遵守する。
4.情報セキュリティリテラシーの向上
当社は、当社の情報資産を利用する者に対し、必要なセキュリティの教育を行ない、セキュリティ意識の向上および維持を図る。
5.従業員の義務
情報セキュリティに関する規定およびお客様との契約事項に違反する事例が生じた場合には、就業規則等の社内規定にもとづき処分の対象とする。