安全策略
株式会社IHI 安全策略
本公司为确保拥有的信息资产安全,更加巩固和保持与顾客、用户及整个社会的信赖关系,特此制定信息安全策略。
行动基本点
本公司为保护和维护信息资产,使其不蒙受泄露、偷盗、丢失、破坏、不当入侵、障碍和灾害,谋求人才、组织和技术方面的各项对策。万一发生信息资产方面的安全问题,应迅速查明原因,努力将该损害限制在最小程度。
信息资产
所谓信息资产,是指与媒介无关的,在本公司经营活动中所运用的信息,以及为处理信息而必须的装置、设施和服务。。
适用范围
本策略适用于管理人员、普通员工,以及关联公司职员和外派职员等使用本公司信息资产的人员。
遵守法律
本公司遵守与信息资产有关的法律、规章及与客户在合同中签订的安全方面的要求事项与义务。
教育
当对使用本公司信息资产的人员进行必要的安全教育,以提高和保持其安全意识。
运行体制等
本公司确定包括制定信息安全有关规定,设置信息管理负责人等信息安全管理运行体制,并持续性地加以保持和改进。
管理干部的职责
管理干部率先实践本策略。在与本策略相违背的事态发生之时,要亲自着手解决,查明原因,努力防范再次发生,并明确权限和责任,合理处置。
处分
在违反信息安全有关规定的事件发生时,按照就业规则加以处分。
公布
本策略在董事会表决通过后,在对使用本公司信息资产人员进行公布和通知的同时,也对外公开发布。
