ポリシー等
- トップページ
- ポリシー等
情報セキュリティポリシー
株式会社エスケイエンジニアリング(以下「当社」という)は、情報の適切な管理が重要な経営課題であることを認識し、業務等で預託された情報や業務上入手・保有する情報等のすべての情報資産の情報セキュリティを確保し、お客様に安心して当社の技術サービスをご利用いただくために、情報セキュリティに関する取り組み方針として「情報セキュリティポリシー」を策定し、別掲の「プライバシーポリシー(個人情報保護方針)」とあわせ、これを遵守します。
-
1.適用範囲
当社のすべての従業員(正社員、契約社員、パート等を含む)、役員(以下「社員」という)、及び当社の情報資産を利用する業務委託先は、本ポリシーおよびプライバシーポリシー(別掲参照)を遵守します。
-
2.情報管理体制の構築
当社は、すべての情報資産の保護および適切な管理を行うために情報管理規程を定め、経営層を委員とする情報管理委員会を設置して、全社レベルの情報管理状況の把握と、セキュリティ対策を迅速に実施できる体制を構築します。
-
3.法令等の遵守、内部規程の整備
当社は、関係法令等の遵守に加え、情報セキュリティに関する社内規程を整備し、情報資産の保護および適切な管理を行うための明確な方針・ルールを社内および業務委託先に周知徹底します。
-
4.情報セキュリティ教育の実施
当社は、社員ならびに情報資産を利用する関係者に対して、情報セキュリティに対する意識の維持、および向上を図るために、情報セキュリティに関する教育を継続的に行います。
-
5.適切な業務委託先管理の実施
当社が業務委託を行う際は、情報セキュリティに関する業務委託先の適格性を十分に審査し、当社と同等のセキュリティレベルを維持するよう、契約などにより定めます。また、これらのセキュリティレベルが適切に維持されていることを随時確認します。
-
6.情報セキュリティ内部監査の実施
当社は、業務の遂行において、情報セキュリティに関する法令や会社が定めた規程・ルールなどが遵守され、有効に機能しているかを検証するため情報セキュリティ内部監査を実施します。
-
7.継続的改善の実施
当社は、以上の取り組みを定期的に評価見直すことにより、情報セキュリティマネジメントの継続的改善を行います。
プライバシーポリシー
(個人情報保護方針)
株式会社エスケイエンジニアリング(以下「当社」という)は、個人情報の重要性を認識し、その保護の徹底をはかるため、「個人情報の保護に関する法律」、「国土交通所管分野における個人情報保護に関するガイドライン」、その他関連する法令等を遵守するとともに、以下のとおり個人情報保護方針を定め、個人情報の保護に努めます。
-
1.個人情報の取得、利用および提供
当社は、個人情報について、利用目的をできる限り特定し、公表または通知した上で、適法かつ公正な手段で取得し、利用目的の達成に必要な範囲内で個人情報の取り扱いをします。また、法令により例外とされる場合など、正当な理由がある場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供致しません。
-
2.個人情報の安全管理措置
当社は、個人情報の漏えい、改ざん、滅失または毀損の防止、その他個人情報の安全を確保するために管理体制の整備、業務委託先の監督、社員の教育・指導など、必要かつ適切な措置を講じます。
-
3.個人情報の開示について
当社は、ご本人またはその代理人から当該個人情報の開示の求めがあったときは、法令により例外とされる場合を除き、遅滞なくご請求に対応します。
-
4.個人情報保護方針および社内規程類の継続的改善
当社は、個人情報保護が効果的に実施されるように、個人情報保護方針および社内規程類を継続して改善します。
-
5.個人情報に関するお問い合わせ先
当社の個人情報に関するお問い合わせは下記までご連絡下さい。
株式会社エスケイエンジニアリング
TEL:092-925-4880(代表)
FAX:092-925-4870