情報セキュリテ?；痉结?/h2>
情報セキュリテ?；痉结?/h3>
私たちは、ニッチ市場に経営資源を集中する『Be a Niche-Top?』を経営戦略に掲げ、テクノロジーの夢の実現にお役に立てるよう、國內外の広範囲にわたる産業へ高機能材料を提供することを企業使命としており、サイバー攻撃に代表される外部の脅威から、社會機能の中核を擔うサプライチェーンの毀損回避のため、お客様からお預かりする情報資産や當社固有の情報資産を保護することは重要な責務と考えます。
ここに、社會とお客様の信頼に応えるため「情報セキュリテ?；痉结?/strong>」を策定し、情報セキュリティマネジメントシステム（以下、ＩＳＭＳ）の構築、維持、運用、そして継続的な改善を図り、當社とお客様の情報資産に対し必要な保護と適切な安全対策を講じます?！?/p>
制定日：2022年3月10日
株式會社特殊金屬エクセル
代表取締役兼ＣＥＯ 谷口 毅
?
１．目的
情報セキュリティの確保を経営上の重要事項と位置づけ、當社及びお取引様からお預かりした情報資産を事故?災害?犯罪などの脅威から守り、お取引様ならびに社會の信頼に応えるべく、安定した事業活動を継続することを目的として、ＩＳＭＳを構築し運用するための基本方針を定めたものです。
２．適用範囲
本基本方針の適用範囲は、當社が管理する全ての業務活動に関わる情報資産及び情報資産を保全するための設備、更にこれらの情報資産を利用する當社の役員、及び全社員とします。
３．リーダーシップとＩＳＭＳ體制
ＣＥＯは、情報セキュリティ委員會を主催し、ＩＳＭＳの計畫、実行、及びその有効性を評価し、継続的な改善を進め、事故や緊急時の対応の指示を出します。また、指名された情報セキュリティ管理者は、必要に応じて対策の実施、社內への指導や経営協議會（マネジメントレビュー）へのインプットをおこないます。
４．情報セキュリティ教育
當社の役員、社員一人ひとりは、EX-PLAN(人材開発のための教育?訓練プログラム)に基づく教育?訓練を通じて、情報セキュリティの重要性を理解し、適切な取り扱いの徹底をおこなうものとします。
５．法令及び契約上の要求事項の遵守
當社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守します。
６．違反及び事故への対応
法令違反、契約違反及び事故が発生した場合には、発見者は速やかに情報セキュリティ管理者にその內容を報告し、必要に応じて緊急措置を講じ、被害を最小限に留めるとともに再発防止に努めます。
７．周知と開示
この方針は、全社員に周知するとともに、利害関係者への開示を致します。
當社のISO認証狀況についてはこちらを參照ください。
情報セキュリテ?；痉结?/h3>
私たちは、ニッチ市場に経営資源を集中する『Be a Niche-Top?』を経営戦略に掲げ、テクノロジーの夢の実現にお役に立てるよう、國內外の広範囲にわたる産業へ高機能材料を提供することを企業使命としており、サイバー攻撃に代表される外部の脅威から、社會機能の中核を擔うサプライチェーンの毀損回避のため、お客様からお預かりする情報資産や當社固有の情報資産を保護することは重要な責務と考えます。
ここに、社會とお客様の信頼に応えるため「情報セキュリテ?；痉结?/strong>」を策定し、情報セキュリティマネジメントシステム（以下、ＩＳＭＳ）の構築、維持、運用、そして継続的な改善を図り、當社とお客様の情報資産に対し必要な保護と適切な安全対策を講じます?！?/p>
制定日：2022年3月10日 株式會社特殊金屬エクセル 代表取締役兼ＣＥＯ 谷口 毅 ? １．目的 情報セキュリティの確保を経営上の重要事項と位置づけ、當社及びお取引様からお預かりした情報資産を事故?災害?犯罪などの脅威から守り、お取引様ならびに社會の信頼に応えるべく、安定した事業活動を継続することを目的として、ＩＳＭＳを構築し運用するための基本方針を定めたものです。 ２．適用範囲 本基本方針の適用範囲は、當社が管理する全ての業務活動に関わる情報資産及び情報資産を保全するための設備、更にこれらの情報資産を利用する當社の役員、及び全社員とします。 ３．リーダーシップとＩＳＭＳ體制 ＣＥＯは、情報セキュリティ委員會を主催し、ＩＳＭＳの計畫、実行、及びその有効性を評価し、継続的な改善を進め、事故や緊急時の対応の指示を出します。また、指名された情報セキュリティ管理者は、必要に応じて対策の実施、社內への指導や経営協議會（マネジメントレビュー）へのインプットをおこないます。 ４．情報セキュリティ教育 當社の役員、社員一人ひとりは、EX-PLAN(人材開発のための教育?訓練プログラム)に基づく教育?訓練を通じて、情報セキュリティの重要性を理解し、適切な取り扱いの徹底をおこなうものとします。 ５．法令及び契約上の要求事項の遵守 當社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守します。 ６．違反及び事故への対応 法令違反、契約違反及び事故が発生した場合には、発見者は速やかに情報セキュリティ管理者にその內容を報告し、必要に応じて緊急措置を講じ、被害を最小限に留めるとともに再発防止に努めます。 ７．周知と開示 この方針は、全社員に周知するとともに、利害関係者への開示を致します。 當社のISO認証狀況についてはこちらを參照ください。
