기본 정보 보안 정책

Yamazen과 Group Company (이하 회사라고 불리는)는 우리의 활동이 고객과의 신뢰 관계를 기반으로하고 있으며 고객의 관점에 기반한 제품과 서비스를 항상 제공하기 위해 정보 자산에 대한 적절한 안전 조치를 구현하고 손실, 도난 및 무자비 사용의 위험으로부터 적절한 안전 조치를 구현할 것입니다.
이를 위해 직원들이 정보 자산의 보안을 인식하고 보안을 존중하는 조치를 취하는 것이 가장 중요하다고 생각합니다. 여기서는 "기본 정보 보안 정책"을 확립했습니다. 여기서는 회사의 통제하에 정보 자료에 대한 적절한 보호 조치를 구현하기위한 지침으로 사용됩니다.
모든 임원과 직원은이 목적을 이해하고 준수합니다.

1. 정보 보안 정의

정보 보안은 정보의 기밀, 무결성 및 가용성을 유지하는 것으로 정의됩니다.

2. 해당 범위

이것은 회사의 통제하에 모든 비즈니스 활동에 적용됩니다.

3. 최고 정보 책임자 (CIO) 임명 및 의무

우리는 CIO (CIO)를 임명 할 것입니다. CIO (Chief Information Officer)는 회사 전체의 정보 보안 관리 시스템을 수립하고 홍보하기 위해 노력합니다. 최고 정보 책임자 (CIO)는 정보 보안 관리자를 각 본사, 지점, 총과 및 그룹 회사에 임명하고 총괄 관리자는 각 부서의 정보 보안 관리 시스템을 홍보하기 위해 노력합니다.

4. 위험 식별 및 정보 보안 목표

정보 보안 관리자는 관리 규칙에 명시된 방식으로 위험을 식별합니다. 식별 된 위험에 대해 최적의 정보 보안 관리가 취해집니다. 우리의 정보 보안 목표는 지정된 허용 가능한 위험 수준 아래의 모든 위험을 완화하는 것입니다.

5. 모든 Yamazen 그룹의 의무

Yamazen Group의 모든 임원과 직원은 기본 정보 보안 정책, 정보 처리 윤리 매뉴얼 및 규정에 따라 행동합니다. 위반하면 고용 규칙의 징계 규정이 적용됩니다.

6. 개인 정보 보호

개인 정보 보호법에 따라 회사는 "개인 정보 관리 규정"을 통해 개인 정보를 보호합니다.

7. 기밀 정보 관리

우리는 불공정 경쟁 예방법에 따라 고객과 기밀 정보를 관리합니다.

8. 저작권 보호

저작권법에 따라 저작권이있는 작품을 관리합니다.

9. 비 공개 계약

우리는 고객과의 기밀 계약을 기반으로 정보를 관리합니다.

10. 교육

우리는이 기본 정보 보안 정책을 모든 임원 및 직원에게 알려주고 모든 사람이 이해하고 행동 할 수 있도록 교육 및 인식 열망 활동을 촉진 할 것입니다.

2023 년 4 월 1 일

Yamazen Co., Ltd.
사장 겸 CEO
Kishida Mitsuji