情報セキュリティ基本方針

3Hは、これらの情報を取扱わせていただくことで事業活動が成り立っていることを深く認識し、情報セキュリティを確立します。併せて、リスクマネジメントを実践し、より安全で付加価値の高いサービスの提供に取り組みます。また、これらのサービスを展開するにあたり、取り扱う情報の機密性、完全性、可用性を確保し、情報セキュリティの維持と継続的な改善を図っていくことを、ここに宣言します。

3Hは、経営者が主体となって、情報セキュリティ方針を積極的に推進するために委員会を設置します。
委員会は、情報セキュリティの確立、導入、運用、監視、見直し、維持及び改善と ISMS(情報セキュリティマネジメントシステム)実施のための十分な資源の配分に責任を持ちます。
委員会は基本方針の効果的な実施を確実にするために、情報に対して潜在する脅威及び脆弱性を洗い出し、適切な対策をとります。また、その手順を文書化し、かつ保持し、情報セキュリティ対策の安全管理措置の実行と継続的な改善及び見直しを実施します。