当社における情報セキュリティは、顧客から預託を受けた顧客の重要な情報を守ることを最優先とします。そのため情報セキュリティの管理目的は、顧客から預託を受けた情報資産及びその派生物のセキュリティを守ることです。
当社技術部は、2022年1月13日に情報セキュリティマネジメントシステム（ISMS）の国際規格「ISO/IEC 27001:2013」および国内規格「JIS Q 27001:2014」の認証を取得いたしました。
株式会社トクサス（以下、当社）は、お客様からお預かりした情報資産を事故・災害・犯罪などの脅威から守り、お客様ならびに社会の信頼に応えるべく、以下の方針に基づき全社で情報セキュリティに取り組みます。
-
経営者の責任
当社は、経営者主導で組織的かつ継続的に情報セキュリティの改善・向上に努めます。
-
社内体制の整備
当社は、情報セキュリティの維持及び改善のために組織を設置し、情報セキュリティ対策を社内の正式な規則として定めます。
-
従業員の取組み
当社の従業員は、情報セキュリティのために必要とされる知識、技術を習得し、情報セキュリティへの取り組みを確かなものにします。
-
法令及び契約上の要求事項の遵守
当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守するとともに、お客様の期待に応えます。
-
違反及び事故への対応
当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。
適用組織
