情報セキュリティ基本方針

株式会社沖縄電子は、 パソコン・スマートフォン・タブレット等のデータ消去サービス、再生販売・リース・レンタルといったリユース事業、監視カメラや無線通信機器の販売・施工、ネットワークの構築・運用などを含む システムインテグレート事業を展開しています。これらの事業活動においてお客様からお預かりする情報資産は、当社にとって極めて重要な財産であり、その保護はお客様との信頼関係を維持するうえで不可欠な責務です。 当社は、この責務を果たすため、情報資産を盗難・漏えい・滅失・改ざん・破壊などのあらゆる脅威から守ることを基本方針とし、情報セキュリティへの継続的な取り組みを推進してまいります。

１.情報セキュリティ目的

1）当社は、パソコン・ネットワーク・監視カメラ等のITインフラに関する技術提供を通じて、お客様の重要な情報資産を取り扱っています。これらの情報資産を漏えい、紛失、改ざん等の脅威から保護し、安全かつ安定したサービスを提供することで、お客様からの信頼の維持・向上に努めます。

2）当社は、データ消去サービス、リユース事業、システムインテグレート事業において、情報資産と機器の双方を適切に管理し、物理的・技術的の両面からセキュリティ対策を実施します。これにより、事業継続性の確保および社会的信用の維持に寄与します。

3）当社は、AI技術や業務自動化ツールの活用を推進し、業務効率化と品質向上を図るとともに、それらの運用に伴う情報セキュリティリスクを適切に管理し、安全性と利便性の両立を実現します。

4）当社は、情報セキュリティを単なるルールとしてではなく、組織の基盤と位置付け、全従業員がその重要性を理解し、継続的な教育および実践を通じて、技術力およびセキュリティ意識の向上に努めます。

5）当社は、万一情報セキュリティ事故が発生した場合には、迅速な初動対応と原因究明を行い、被害の最小化および早期復旧に努めるとともに、再発防止策を講じ、継続的な改善を図ります。

２.情報セキュリティ体制の構築

当社は、戦略的なリスクマネジメントの一環として、情報セキュリティマネジメントシステムを構築し、維持、運用するための体制を整え、全社員が一丸となって、組織的な情報セキュリティに取り組みます。

３.セキュリティ対策

当社は、適切な人的・組織的・技術的セキュリティ施策を講じ、意図しない情報の流出、改ざん、紛失等が発生しないよう努めます。

４.セキュリティ事故等の対応

当社は、情報セキュリティに関する事故や障害の発生防止、ならびに、早期発見に努め、万が一に発生した場合は、迅速な対応と、再発防止策のための適切な処置が講じられる仕組みを整え、維持に努めます。

５.法令等の遵守

当社は、遵法精神に則り、事業上及び法令又は規則の要求事項、並びに契約上のセキュリティ義務を遵守します。

６.見直し及び継続的な改善

当社は、情報セキュリティに関係する社会的変化、技術的変化、法令等の変更に対して適切に対応するため、情報セキュリティマネジメントシステムを定期的に見直し、継続的な改善を図ります。