株式会社 チノー（以下「当社」といいます。）は、お客様、お取引先様ならびに社会からの信頼を維持・向上させるため、
情報資産の機密性、完全性および可用性を確保し、事業継続性の維持ならびに社会的責任を果たすことを目的として、
本情報セキュリティ基本方針（以下「本ポリシー」といいます。）を定めます。
また、本ポリシーおよび別掲の「個人情報取扱について」（以下「プライバシーポリシー」といいます。）に基づき、
情報セキュリティの維持・向上に努めます。
本ポリシーは、当社が企業活動において取得、保有、管理または取り扱う情報資産および情報システムを対象とします。
当社のすべての役員、従業員ならびに当社の情報資産を取り扱う業務委託先およびその従業員は、
本ポリシーおよびプライバシーポリシーを遵守します。
当社は、情報セキュリティ管理体制を整備し、情報資産の保護および適切な管理を行います。
経営層は、必要な経営資源を提供するとともに、各組織の情報管理責任者と連携し、
情報セキュリティ管理体制の維持・向上を図り、情報セキュリティ対策を推進します。
これらの管理体制により情報セキュリティの状況を的確に把握し、必要な対策を迅速に実施します。
当社は、情報資産、情報システムおよび利用するサービスに対する脅威および脆弱性を評価し、
事業への影響を考慮したリスクアセスメントを継続的に実施します。
その結果に基づき適切なリスク対応策を講じるとともに、有効性を定期的に見直します。
当社は、当社グループ全体における情報セキュリティ水準の維持・向上を図り、リスク管理に努めます。
当社は、情報セキュリティに関する国内外の法令、規制、ガイドラインおよび顧客要求事項を遵守するとともに、
本ポリシーおよびプライバシーポリシーに基づく規程を整備し、その遵守を徹底します。
違反行為には社内規程に基づき適切に対応するとともに、その内容をあらかじめ周知することにより事故を未然に防止します。
当社は、情報資産に対する不正アクセス、漏えい、改ざん、紛失、破壊、サービス停止等の事故を未然に防止するため、
組織的、人的、物理的および技術的な安全管理対策を実施します。
当社は、クラウドサービス等の利用に伴うリスクを評価し、利用目的に応じた安全管理措置を講じます。
提供者との責任分界を明確にするとともに、利用状況を継続的に管理し、安全性の維持に努めます。
当社は、情報セキュリティインシデントの予防および発生時の対応体制を整備し、被害の最小化、早期復旧および再発防止に努めます。
インシデント発生時には、関係者および関係機関へ迅速かつ適切に報告するとともに、必要な対応を実施します。
当社は、災害、サイバー攻撃、その他の事象に備え、事業継続計画（BCP）および復旧計画を策定し、定期的な訓練および見直しを実施します。
当社は、すべての役員、従業員および関係者に対し、情報セキュリティリテラシーの向上を図るとともに、
情報資産の適切な管理を実践するため、教育・訓練を継続的かつ定期的に実施し、意識向上に努めます。
当社は、サプライチェーンを構成する関係先（業務委託先、外部パートナー、クラウドサービス提供者等）の選定にあたり、
その適格性を十分に審査します。
対象に応じた適切なセキュリティ水準を求め、契約の締結または外部認証の確認その他の方法により、その責任と義務を明確化します。
要求するセキュリティ水準が適切に維持されていることを確認するため、監査および見直しを実施します。
当社は、業務の遂行において情報セキュリティに関する法令・社内規程・運用手順等が遵守され、
有効に機能しているかを検証するため、情報セキュリティに関する内部監査を実施します。
また、情報セキュリティマネジメントシステム（ISMS）の有効性を維持・向上するため、
マネジメントレビューおよび是正措置を通じた継続的改善を図ります。
本ポリシーは、当社のすべての役員、従業員および関係者に周知するとともに、必要に応じて社外に公開します。
また、情報セキュリティを取り巻く環境や事業内容の変化に応じて適宜見直します。
2026年9月1日 改定
株式会社 チノー
代表取締役社長 豊田 三喜男
ダウンロードには会員ログインが必要です。
