情報セキュリティ基本方針

目的

株式会社クボタスタッフ(以下、「当社」という)は、当社の事業活動に関わる情報資産は重要な資産であるとの認識に立ち、組織的かつ継続的に情報セキュリティに取り組むことを目的として、情報セキュリティ基本方針(以下、「本方針」という)を定める。

情報資産と情報セキュリティの定義

① 情報資産

お客様や取引先からお預かりした情報、及び当社が保有する企業秘密・個人情報(求職者から収集する個人情報、及びクボタグループ内従業員の個人情報を含む)等の情報、並びにこれらの情報を管理・利用・保護するためのシステム、情報機器、ネットワーク、及び当社の設備やその制御に関するシステム等をいう。

② 情報セキュリティ

情報セキュリティとは、本方針1.に定める目的を達成するために、サイバー空間及びその他物理的な空間において、情報資産の「機密性」・「完全性」・「可用性」を確保することをいう。

基本方針

① 情報セキュリティ体制の構築

当社は、保有する全ての情報資産を適切に保護・管理するため、情報管理に関する責任者を配置し、クボタグループ共通の情報セキュリティ方針に基づきセキュリティ対策を実施しています。

② 情報セキュリティ教育の実施

当社は、情報を取り扱う従業員に定期的な情報セキュリティ教育の受講を義務づけており、本基本方針ならびに各種規程の周知徹底と従業員が遵守すべき対策事項についての理解向上に努めています。

③ 情報セキュリティインシデントへの対応

当社は、情報セキュリティインシデントが発生した場合、速やかに情報を共有し、迅速な対応・被害の最小化及び再発防止を図るための対策を講じられるようにしています。

④ 各種法令等の遵守

当社は、情報セキュリティに関する各種法令、要求事項、規制、ルールおよび契約上の義務を遵守いたします。違反する行為があった場合には、適正に対処いたします。

⑤ 見直しと改善

当社は、情報資産の管理が適正に行われていることを確認するため、定期的に点検および監査を行っています。また、その結果や情報セキュリティを取り巻く環境の変化を踏まえ、情報セキュリティ対策の継続的な見直しと改善に努めます。