信息安全基本方针

株式会社 チノー（以下、当社と称します）は、お客様やお取引先様に加え、社会からの信頼を常に得られるよう、情報セキュリティに関する当社取り組みの基本方針として「情報セキュリティ方針」（以下「本ポリシー」という）を策定の上、「本ポリシー」ならびに別掲の「個人情報取扱について」（以下「プライバシーポリシー」という）を遵守します。

I.关于适用对象和范围

本政策所涵盖的“信息资产”是指通过我们公司的企业活动获得或了解到的信息，以及我们公司在业务过程中持有的所有信息。
参与“信息资产”处理和管理的“本公司所有管理人员和员工”以及处理我们“信息资产”的“分包商及其员工”同意“本政策”和“隐私政策”。遵守以下规定。

II.关于管理体制

本公司的信息安全管理部门负责保护并妥善管理“信息资产”。
此外，我们将通过为每个组织指派一名信息管理官员，及时落实信息安全措施。
通过这些措施，我们将准确掌握全公司信息安全形势，积极主动采取措施，及时落实必要措施。

III.关于法令遵守和内部规章

本公司根据相关法令及“本政策”、“隐私政策”完善规定，并在公司内部彻底遵守。在违反行为适用处罚的基础上，通过事先告知这些，将事故防患于未然。

IV.关于对策的实施

为了防止信息资产的非法侵入、泄露、篡改、丢失、破坏、干扰等事故，本公司将采取适当的组织、物理、技术、人力等安全管理措施。
我们还旨在通过实施业务连续性措施和灾难恢复措施来提高企业可靠性，从根本上支持信息安全。

V.关于教育

当社は、全ての役員、従業員および関係者に対して、情報セキュリティリテラシーの向上を図るとともに、「情報資産」の適切な管理を実行するため、継続的に情報セキュリティ教育・訓練を実施します。

VI.关于分包商的管理

当社が業務の全部又は一部を委託する場合には、業務委託先としての適格性を十分に審査し、当社と同等のセキュリティレベルを維持することを書面にて記録します。また、これらのセキュリティレベルが適切に維持されていることを確認するために、業務委託先への定期的な監査や見直し等を実施します。

VII.审计和持续改进

当社は、業務の遂行において情報セキュリティに関する法令・社内規程・運用手順等が遵守され、有効に機能しているかを検証するため、定期的および必要に応じた不定期に情報セキュリティ内部監査を実施します。
以上の取り組みを定期的に評価、見直すことにより、情報セキュリティを維持し、継続的に改善致します。