情報セキュリティ基本方針

株式会社日東（以下、「日東」）は、総合部品サプライヤーとしてお客様のニーズに応えてきました。今後も、お客様にご満足いただける製品・サービスを提供するために、高度情報化社会における情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、情報セキュリティ基本方針を定め、日東の情報セキュリティに対する取り組みの指針といたします。

日東は、セキュリティの維持及び改善のために必要な管理体制を整備し、必要な情報セキュリティ対策を社内の正式な規則として定めます。

日東の経営者は、本方針の遵守により、日東及びお客様の情報資産が適切に管理されるよう主導します。

日東の従業員は、事業活動で利用する情報資産に関連する法令、規制、規範及びお客様との契約上のセキュリティ要求事項を遵守します。

日東の従業員は、情報セキュリティの維持及び改善のために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。

日東は、情報セキュリティに関わる法令、規制、規範及びお客様との契約に関わる違反及び情報セキュリティ事故への対応のための体制を整備し、違反及び事故の影響を低減します。

株式会社日東（以下、「日東」）は、個人番号及び特定個人情報（以下「特定個人情報等」）の取り扱いに関し、 「行政手続における特定の個人を識別するための番号の利用等に関する法律」（以下「マイナンバー法」） 及び「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」、 並びに「個人情報の保護に関する法律」（以下「個人情報保護法」） 及び各省庁のガイドラインを遵守します。

日東は、特定個人情報等の漏えい、滅失又は毀損の防止その他の個人番号の適切な管理のために規程を定め、これを遵守します。

日東は、特定個人情報等の取り扱いを第三者に委託することがあります。この場合、日東は、マイナンバー法及び個人情報保護法に従って、委託先に対する必要かつ適切な監督を行います。

日東は、特定個人情報等の取り扱いを継続的に改善するよう努めます。