セキュリティアクション二つ星を宣言しました

　　　　　　　　　　　　　　　　　　　　　　　　　　　　情報セキュリティ基本方針

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　制定　平成30年3月27日

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　くすのき商工会

　くすのき商工会（以下「本会」という。）は、「商工会法」および「商工会及び商工会議所による小規模事業の

支援に関する法律」に基づく社会的責務を認識し、情報通信技術の発達した現代社会における、いわゆるサイバー

攻撃をはじめとする、あらゆる脅威から情報資産を守るために、次のとおり情報セキュリティ基本方針を策定し、

遵守することを宣言します。

 　　１．情報セキュリティに関する法令、国が定める指針、別途定める関係各規程・契約等の規範を遵守します。

　　２．情報セキュリティに関する責任を明確にし、対策を実施するための組織体制を整備します。

　　３．情報資産の適正な管理、運用を推進するため、必要に応じて組織的、物理的、人的、技術的な対策を実施し

　　　　ます。また、情報セキュリティに関する問題が発生した場合には迅速に対応し、その被害を最小限に留めます。

　　４．全職員へこの基本方針に基づいた、情報セキュリティに関する定期的な教育・啓発を実施し、周知を行います。

　　５．個人情報については、本会の「個人情報保護に対する基本姿勢（プライバシーポリシー）」に基づいて、また

　　　　特定個人情報については、本会の「特定個人情報の適正な取扱に係る基本方針」に基づいて管理します。