情報セキュリティ基本方針

株式会社MRIは、ICTサポートサービスの提供における顧客情報の管理を通じて、情報セキュリティの確保と顧客への安全・安心の提供を社会的責務と捉えています。情報資産の機密性・完全性・可用性を維持し、情報セキュリティマネジメントシステム（ISMS）を構築・運用して継続的な改善に努めます。

1. ISMS（情報セキュリティマネジメントシステム）の運営

総合的なリスクマネジメントの一環として、あらゆる脅威から情報資産を保護します。

2. 情報セキュリティに対する取組みについて

1. 環境変化への迅速な対応
2. 適切なセキュリティ管理の実施
3. 事故発生時の被害最小化と復旧
4. 情報資産の利用可能性の確保

3. 法律上及び契約上の要求事項の順守

著作権法・個人情報保護法等の関係法令および契約上の要求事項を遵守します。

4. 情報セキュリティの手順

適切な手順を確立し、環境の変化に対応します。

5. 情報セキュリティに関する教育

全役員・従業員に対し、必要な教育を実施します。

6. 監査

JIS Q 27001:2014 に基づく第三者監査と、定期的な内部監査を実施します。

7. ISMS委員会の設置とISMS管理責任者の任命

管理体制を運営するための委員会を設置し、責任者を任命します。