株式会社マジオトラスト（以下「マジオトラスト」という）では、情報資産を適切に保護するために、次の事項を実施しております。

①情報セキュリティ対策運営体制の整備

・マジオトラストの情報セキュリティ対策を円滑に実施するための体制を整備します。

②情報資産の取扱責任及び権限の明確化

・情報資産を適切に取り扱うために、責任及び権限を明確にします。

③情報資産の重要度に応じたセキュリティ対策の実施

・情報資産に重要度を定め、重要度に応じた情報セキュリティ対策を実施します。

④総合的な情報セキュリティ対策の実施

・情報資産に対し、物理的セキュリティ対策、論理的セキュリティ対策、 人的セキュリティ対策からなる総合的な情報セキュリティ対策を実施します。

⑤手順書、マニュアル等の整備

・セキュリティポリシーの内容を円滑に実行するために、必要に応じて手順書及び マニュアル等を作成します。

⑥外部委託管理

・情報資産に対する業務を、マジオトラスト以外の第三者に委託する際のセキュリティ 対策を定めます。

⑦情報セキュリティ教育の実施

・情報セキュリティに関する教育を定期的に実施します。

⑧セキュリティポリシーの遵守状況の確認

・セキュリティポリシーの遵守状況を定期的に確認します。

⑨セキュリティポリシーの定期的な評価、見直し及び継続的改善の努力

・セキュリティポリシーの内容を、定期的に評価し、見直すとともに、マジオトラストの情報セキュリティの適切性、妥当性及び有効性の継続的改善に努めます。

⑩重大な情報セキュリティ問題への対応

・業務に重大な影響を与える情報セキュリティ問題が発生した場合に備え、事前に対応策、報告手順を整備します。

以上