情報セキュリティ基本方針
株式会社すぎ広報（以下「当社」）は、広告制作・企画・デザイン、イベント企画運営、印刷事業を通じて
お客様から委託される機密文書を始めとした情報資産等を保持しています。
これらに対して盗難、紛失、改ざん、破壊、不正使用など様々な脅威から確実に保護しなければなりません。
情報資産の保護と適切な安全管理が極めて重要な責務であると認識し、
経営戦略に沿った情報セキュリティマネジメントシステム（ＩＳＭＳ）を確立し、
以下の方針に基づき情報セキュリティの維持および向上に努めます。
情報セキュリティマネジメントシステムの取組
社長は、ＩＳＭＳの最高責任者として、ＩＳＭＳを確立し、運用し、並びにその有効性を継続的に改善するために、
情報セキュリティ管理責任者を任命するとともに情報セキュリティ運営委員会を設置します。
情報セキュリティ管理責任者は、ＩＳＭＳの活動を推進し、情報セキュリティ委員会を運営し、
情報セキュリティマネジメントシステムを確立し、導入、運用、監視、レビュー、維持、および改善を実施します。
リスクアセスメント
体系的なリスクアセスメント手順と評価基準に基づき、定期的にリスクアセスメントを実施します。
リスクアセスメント結果に基づいて、リスクを受容可能なリスク水準に保つため
合理的なリスク対策を講じ、適切に管理します。
法令遵守
関連する法令・規制要求事項、その他の規範及びお客様との契約事項を遵守します。
継続的改善
ＩＳＭＳが引き続き適切、妥当及び有効であるかどうかを判断・評価するために、日常業務での点検、
監査及びマネジメントレビューを定期的に実施し、継続的改善に努めます。
教 育
情報セキュリティの重要性を周知徹底するとともに、情報セキュリティに対する知識と意識を向上させ、
情報資産の適正な管理ができるように、継続して教育訓練を実施します。
事業継続計画
事業継続計画を策定し、事故や災害から事業の中断を最小限に抑え事業の継続を確保します。
制定日：2012年5月20日