情報セキュリティ方針

PHILOSOPHY基本理念

クラフトバンク株式会社は、「日本が世界に誇る建設職人たちが、腕を磨き正当に評価され、儲かる仕組みを創る」ことを目指し、社会的信頼を得ることを目的として、本方針およびそれに基づく規程類を定め、これを遵守します。

基本方針 01機密性・完全性・可用性の維持

情報資産の機密性、完全性および可用性を維持するために、法令・規制を遵守し、方針制定と社内規程整備を行うとともに、顧客との契約事項を厳守します。

基本方針 02リスクアセスメント

情報資産リスク（漏洩、き損、滅失等）について分析・評価基準を明確にし、体系的なリスクアセスメント方法を確立し、定期的に実施します。その結果に基づき、必要かつ適切なセキュリティ対策を実施します。

基本方針 03組織体制と教育・訓練

情報セキュリティ管理を分掌する組織および責任者を設置し、全役員・従業員（契約社員、派遣社員、出向者を含む）に対して定期的な教育・訓練・啓発を行います。

基本方針 04点検・監査

方針と規程の遵守状況および資産取扱いについて、定期的に点検・監査を実施し、不備や改善項目に速やかに対処します。

基本方針 05インシデント対応

セキュリティイベント・インシデント発生時に適切に対処し、被害最小化のための対応手順を事前に確立します。業務中断に関わるインシデントについては、管理枠組みを確立し定期的に見直します。

基本方針 06継続的改善

基本理念実現のための目標を定めた管理体制を確立・実行し、継続的に見直し・改善します。

CONTACT制定・連絡先