情報セキュリティ基本方針

 情報資産に対しての適切な安全対策の重要性と市民及び消費者の権利を尊重した特定非営利活動法人としての社会性を認識し、特定非営利活動法人 学習支援センター(以下「LSC」といいます)は「情報セキュリティ基本方針」を定め、LSCが保有する情報資産の適切な保護対策を実施するための指針とします。 役員を含む全従業者は、本主旨を理解の上、LSCの「情報セキュリティ規定」および「情報セキュリティの手順書」「個人情報保護管理規定」の内容を熟知し、遵守致します。

1.情報セキュリティの定義

 情報セキュリティとは、情報の機密性・完全性・可用性を維持することと定義します。

2.適用範囲

 LSCの管理下にある、すべての業務活動に関わる情報を対象とします。

3.管理責任者の任命と任務

 LSCは情報セキュリティ&コンプライアンス委員会を設置します。本委員会は、各部門から情報セキュリティ委員を任命し、情報セキュリティ管理責任者を一名置きます。各委員は情報資産に対して適切な安全対策を実施し、紛失、盗難、改ざん、不正使用等から保護することを任務とします。

4.セキュリティ対策

 LSCは、取扱う情報に応じて、適切な情報セキュリティ対策を講じます。

5.従業員の義務

 役員を含む全従業者は、「情報セキュリティ規定」および「情報セキュリティの手順書」「個人情報保護管理規定」に従って行動します。もし違反した場合には、従業員就業規則による罰則規定を適用します。

6.情報の特定と対策

 情報セキュリティ&コンプライアンス委員会は、企業情報秘密やプライバシー関連情報を特定します。特定した情報に対して、その保護のために最適な情報セキュリティ対策を講じます。

7.個人情報保護

 LSCは、個人情報を取扱う業務の遂行にあたっては、「個人情報保護法」「個人情報保護マネジメントシステムの要求事項」(JISQ15001:2006) を遵守し、適正な利用を行い、情報の漏 洩などから個人情報を保護します。

8.機密情報管理

 LSCは、不正競争防止法に従って、顧客および当社の秘密情報を管理します。

9.著作権保護

 LSCは、著作権法に従って著作物を管理します。

10.情報セキュリティの推進

 LSCの情報セキュリティについては、情報セキュリティ&コンプライアンス委員会で推進を図ります。

11.教育

 情報セキュリティに関する啓蒙・教育活動は、役員を含む全従業者の支持のもと、情報セキュリティ&コンプライアンス委員会で推進を図ります。

2001年8月14日制定
特定非営利活動法人 学習支援センター
理事長 塩塚 健兒