山陰信販株式会社（以下、当社という）は、お客様、加盟店様、株主様から信頼される企業であり続け、また、社会並びに経済活動に対する責任を果たして参ります。

そのために、情報セキュリティ（サイバーセキュリティを含む。以下同じ）の取組みを経営上の重要課題のひとつと位置づけ、情報資産の機密性、完全性、可用性を確保・維持するため、以下のとおり、情報セキュリティ基本方針を定めます。

• 経営者の責任
  当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上を行います。


• 情報セキュリティに関する各種ルールの整備と遵守
  当社は、情報セキュリティ基本方針に従うため、また、業務を遂行するにあたり適用される全ての法令や規則等を遵守するために、規程やガイドライン等のルールを整備、遵守し、お客様等の期待に応えます。


• 社内体制の整備
  当社は、情報セキュリティ対策を全社統一的な視点で適切に実施するために、セキュリティ管理に関する組織を整備します。
  また、情報セキュリティ管理体制のもと、社会の一員として、社外の情報セキュリティ関係組織との間で、適切な情報提供を行います。


• 情報セキュリティに関する教育
  当社は、役職員をはじめ情報資産を取扱う者に対し、情報セキュリティにおける役割、責任を明確にするとともに、その重要性を認識し、行動するように、教育および啓発を行います。


• 情報セキュリティ対策の継続的な改善
  当社は、法令や規制の要求事項の変化や、サイバー攻撃などにおける新たな情報セキュリティリスクに対応するために、必要に応じて対策の見直しを図り、継続的に改善を行います。


• 違反及び事故への対応
  当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。

制定日:2022年11月18日
山陰信販株式会社
代表取締役社長 古山 英明