有限会社山下商店(以下「当社」という。)は、情報セキュリティ保護の重要性を強く認識し、当社の情報資産をあらゆる脅威から保護し、適切な安全管理をする目的として、情報セキュリティ方針を定め、継続的な情報セキュリティ対策の取り組みを実施します。

1. 情報セキュリティ管理体制の構築
当社は、情報セキュリティに関する法令その他規範を遵守することにより、社会から信頼を得られるような管理体制を構築します。

2. 情報セキュリティ統括責任者の設置
当社は、情報セキュリティ統括責任者を設置し、その責任のもとで情報セキュリティ組織体制を構築します。これにより当社の情報セキュリティの状況を正確に把握し、必要な対策を迅速に実施できるよう積極的な行動を行います。

3. 情報セキュリティに関する内部規程
当社は、情報資産に関する情報セキュリティ規程類を整備します。情報資産全般の取り扱いについて明確な方針を示すとともに、情報漏洩などに対して厳しい態度で取り組みます。

4. 情報資産の保護
当社は、情報資産の機密性、完全性及び可用性を確保するために、情報セキュリティ管理体制のもとで適切な情報資産の保護を実施します。

5. 情報セキュリティ教育の実施
当社は、役員、従業員等が情報セキュリティの重要性を十分に認識するよう、必要な教育を実施します。

6. セキュリティ事件・事故の対応
当社は、万が一情報セキュリティの問題が発生した場合、迅速に対応し、その被害を最小限に留めます。また、再発防止策を含む適切な対策を講じます。

7. 法令・規範の遵守
当社は、電気通信事業法、個人情報保護法、情報セキュリティに関する法令、その他の規範、ガイドラインを遵守します。

8. 見直し及び改善
当社は、本方針及び関連する諸規程、管理体制の定期的な評価を行い、情報セキュリティの見直し及び改善を行います。