1. 目的
株式会社ニッセン産業（以下、「当社」という。）は、事業活動において取り扱う情報資産を各種脅威から保護し、顧客ならびに社会の信頼に応えるため、情報セキュリティ基本方針（以下、「本基本方針」という。）を定め、適切な情報セキュリティ管理を推進します。
2. 適用範囲
本基本方針の適用範囲は、当社のすべての役員、従業員（正社員、契約社員、パート・アルバイト等を含む）、および当社の情報資産を取り扱う外部委託先とします。
3. 基本方針
当社は、情報資産の機密性、完全性、および可用性を維持・確保するために必要なセキュリティ対策を講じます。
4. 組織体制
当社は、情報セキュリティの維持および改善を図るため、管理体制を整備し、責任と権限を明確にします。
5. 経営者の責任
経営陣は、情報セキュリティの重要性を認識し、本基本方針の周知徹底と情報セキュリティ対策の実施に必要なリソースを提供します。
6. 従業員の義務
当社の役員および従業員は、本基本方針および関連規程を遵守し、日々の業務において以下の事項を徹底します。
- OSおよびソフトウェアの常時最新版へのアップデート
- ウイルス対策ソフトの導入と定義ファイルの最新化
- 英数記号を組み合わせた強供なパスワードの設定と管理
- ファイルやフォルダの共有設定の適切な見直しとアクセス制限
- 情報セキュリティに関する脅威の手口や最新情報の把握
- 社外PCやスマートフォンの安全な取り扱いと持ち出し管理
- 不審なメールや添付ファイル、リンクに対する警戒と迅速な報告
7. 情報セキュリティ対策
当社は、情報資産への不正アクセス、紛失、破壊、改ざん、漏洩などのリスクに対して、技術的・物理的・組織的な対策を適切に講じます。
8. 事故発生時の対応
情報セキュリティに関する事故やインシデントが発生した場合、速やかに原因を究明し、被害の拡大防止および早期復旧に努めるとともに、再発防止策を講じます。
9. 罰則
当社の役員および従業員が本基本方針または関連規程に違反した場合は、就業規則に基づき厳正に対処します。
10. 見直し
当社は、社会情勢や技術の変化、法令の改正等に応じて、本基本方針および関連規程を定期的に見直し、継続的な改善を図ります。
制定：2026年9月6日
株式会社ニッセン産業
代表取締役 原 智則