Chính sách cơ bản về an toàn thông tin
Đây là bản dịch tham khảo. Bản tiếng Nhật là văn bản chính thức. Xem bản gốc tiếng Nhật.
株式会社HARO (HARO Inc., sau đây gọi là "Công ty chúng tôi") cho rằng để hiện thực hóa triết lý kinh doanh của mình thì việc giành được lòng tin của khách hàng là điều quan trọng hàng đầu. Do đó, Công ty chúng tôi ban hành "Chính sách cơ bản về an toàn thông tin" này, luôn ghi nhớ các nội dung dưới đây, phổ biến triệt để đến toàn thể nhân viên bao gồm cả ban lãnh đạo, và nỗ lực bảo vệ tài sản thông tin một cách thích đáng theo phương châm này.
1. Các nội dung thực hiện
- Thông qua việc bảo vệ thông tin khách hàng, chúng tôi củng cố vững chắc quan hệ tin cậy với khách hàng.
- Thông qua triết lý kinh doanh và việc tuân thủ pháp luật, chúng tôi thực hiện trách nhiệm xã hội của doanh nghiệp.
- Chúng tôi bảo đảm biện pháp an toàn thông tin toàn diện đối với các tài sản thông tin được khách hàng giao phó và xử lý trong công việc, đồng thời luôn nỗ lực phòng ngừa từ trước các rủi ro như thất lạc, phá hủy, sửa đổi trái phép và rò rỉ thông tin.
- Chúng tôi thường xuyên tổ chức giáo dục và đào tạo về an toàn thông tin cho nhân viên để họ nắm vững kỹ thuật, qua đó bảo đảm chắc chắn cho các hoạt động về an toàn thông tin.
- Khi xảy ra sự cố, vi phạm liên quan đến an toàn thông tin, chúng tôi ứng phó một cách thích đáng và nhanh chóng, đồng thời nỗ lực ngăn ngừa tái diễn.
- Chúng tôi thiết lập, thực hiện và duy trì các mục tiêu về an toàn thông tin.
- Chúng tôi đáp ứng các yêu cầu được áp dụng liên quan đến an toàn thông tin.
- Chúng tôi liên tục thu thập các thông tin mới nhất về mối đe dọa và về kỹ thuật liên quan đến an toàn thông tin, kịp thời ứng phó với các rủi ro mới và nỗ lực nâng cao các biện pháp bảo đảm an toàn.
2. Trách nhiệm, nghĩa vụ và chế tài
Theo các quy trình được xây dựng nhằm duy trì chính sách cơ bản này, mọi người có trách nhiệm báo cáo các sự cố và điểm yếu về an toàn thông tin; người có hành vi gây nguy hại đến việc bảo vệ toàn bộ tài sản thông tin mà Công ty chúng tôi xử lý sẽ bị xử lý theo nội quy lao động và các quy định pháp luật.
3. Rà soát định kỳ
Đối với hệ thống quản lý an toàn thông tin, chúng tôi định kỳ kiểm tra và rà soát tình hình tuân thủ, đồng thời nỗ lực cải tiến liên tục theo các thay đổi của môi trường xã hội và môi trường nội bộ công ty.