台湾良得電子株式会社| 情報セキュリティ方針
台湾良得電子株式会社(以下「当社」といいます。)は、情報、システム、設備およびネットワーク通信の安全を確保し、人為的ミス、故意または自然災害等により情報資産が盗難、不正使用、漏洩、改ざんまたは破損されるリスクを効果的に低減するため、情報セキュリティマネジメントシステムを構築し、本情報セキュリティ方針(以下「本方針」といいます。)を制定し、情報の機密性、完全性および可用性を確保します。
1. 機密性:
機密情報へのアクセスは、許可された者のみが行えるようにします。
2. 完全性:
使用する情報が正確であり、改ざんされていないことを保証します。
3. 可用性:
必要なときに、許可された利用者が情報および関連資産にアクセスできることを保証します。
本情報セキュリティ方針は、当社の全従業員(契約社員および委託運用業者を含む)に適用されます。
目標:
1. 情報セキュリティ実行委員会を設立し、情報セキュリティ活動の推進を担当させます。
2. 人員の任命および職務の割り当てを評価します。退職、休職、停職、または異動する従業員に対しては、適切な管理および人員バックアップ体制を確立します。また、定期的に情報セキュリティ教育および啓発活動を実施し、従業員の情報セキュリティに関する認識と水準を向上させます。
3. 情報資産の保管制度を確立し、情報資源を効果的に配分、活用および管理します。
4. コンピュータネットワーク防御技術を向上させ、外部からの侵入や破壊を適時に防止します。
5. 情報セキュリティ監査制度を制定し、すべてのコンピュータシステムの安全性について定期的または臨時の監査を実施します。また、いかなる監査記録の削除や改ざんも厳禁とします。
組織体制: