共栄国際特許商標事務所(以下、当事務所といいます)は、情報セキュリティポリシーに関するガイドラインに沿って、当事務所のクライアントおよび当事務所の情報資産を適切に取り扱い、情報セキュリティの確保に努めます。 また、次のとおり対策基準を策定し、当事務所内に周知し、これを実行します。
1.組織・体制
当事務所は、情報セキュリティについて最高責任者を定め、その責任および権限を明確にします。
2.人的セキュリティ
当事務所は、情報資産を取り扱うすべての従業員に、情報セキュリティポリシーに対する意識を向上させるための教育および啓発を講じます。
3.物理的セキュリティ
当事務所は、情報資産を取り扱う場所への不正な立ち入りの防止、および、情報資産への不正アクセス等からの保護のため、物理的な対策を講じます。
4.技術的セキュリティ
当事務所は、不正アクセスやウィルスの侵入を防止するため、技術的な対策を講じます。
5.運用
当事務所は、情報セキュリティポリシーを遵守するべく、システムの導入、ネットワークの監視等の対策を講じます。また、当事務所は、情報セキュリティ事故を未然に防ぐために予防措置を実践します。情報セキュリティ事故が発生した場合は、迅速な復旧および原因調査のための対策を講じます
6.法令遵守
当事務所は、法令およびその他の規範を遵守します。
7.評価・見直し
当事務所は、このポリシーおよび情報セキュリティ対策の評価、情報システムの変更、新たな脅威などを踏まえ、定期的に対策基準の評価・見直しを行います。
以上