株式会社有恒社(以下、当社)は、高度化・巧妙化するサイバー攻撃を経営上のトップリスクとして認識し、
以下の方針に基づきサイバーセキュリティ管理態勢を構築します。
当社は、サイバーセキュリティリスクを経営者が負うべき経営上のトップリスクと捉え、自らリーダーシップを発揮して、組織的かつ継続的にサイバーセキュリティ態勢の改善・向上につとめます。
当社は、サイバーセキュリティ管理態勢を整備し、社内規定に明確に定めます。
サイバーセキュリティリスクを定期的に評価し、その結果について必要な対策を講じます。また、新たな脅威に対処するための継続的な改善を行います。
サイバー攻撃に備え、多段階のサイバーセキュリティ態勢を構築します。サイバーインシデントが発生した場合、迅速かつ適切に対応して影響を最小限に抑えるよう対策を講じます。
全役職員に対して、定期的にサイバーセキュリティに関する教育と訓練を実施し、セキュリティ意識の向上を図ります。
サイバーセキュリティに関する国内外の法令、規則およびガイドラインを遵守します。
サイバーセキュリティに関する情報の収集・分析を行い、新たな脅威等への対応を迅速に行います。また、監督官庁等に適切な報告を行うとともに、関係情報機関との情報共有に努めます。