東京共同グループの各事業体※（以下、「弊社」といいます）は、業務上お客様からお預かりする情報資産及び弊社の経営資源としての情報資産を、セキュリティ上の各種の脅威から適切に保護し、弊社の事業活動を正常かつ円滑に行うことを目的として、情報セキュリティ方針を定めます。
※東京共同グループの一覧はこちらをご覧ください。
1. 情報セキュリティ管理体制
弊社は、情報セキュリティに関する管理体制を構築し、情報セキュリティの維持・向上に取り組みます。
2. 法令・規範の遵守
弊社は、情報セキュリティに関する法令、規則、ガイドライン、契約上の義務、および社会的規範を遵守します。
3. 情報資産の保護
弊社は、情報資産の機密性、完全性及び可用性を確保するために情報資産が持つリスクに応じた適切な情報セキュリティ管理策を計画・実施し、情報資産を適切に保護します。
4. 情報セキュリティ教育の実施
弊社は、役職員等が情報セキュリティの重要性を十分に認識し、情報資産の適正な利用・管理を行うために必要な教育・訓練を実施します。
5. セキュリティ事件・事故の対応
弊社は、情報セキュリティ上の問題が発生した場合は、原因究明、対策を迅速に実施し、被害を最小限にとどめると共に、再発防止に努めます。
6. 継続的改善
弊社は、本方針及び関連する各種規程や経営環境、社会情勢の変化に対応するため、定期的に情報セキュリティに関する管理体制及び対策実施状況を評価し、情報セキュリティの継続的な改善に努めます。
7. クラウドサービスのデータ管理について
弊社は、お客様に各種サービスを提供するにあたり、クラウドサービスを利用しています。利用するクラウドサービスについては、弊社が定める管理策・セキュリティ水準を満たす事業者に限定するとともに、クラウドサービス利用者としてデータ管理を厳重に行います。
8. 改訂
弊社は、必要に応じて、本方針の内容の全部又は一部を改訂することがあります。改訂した場合には、Webサイトに掲載すること等により公表します。
最終改訂日：2022年8月1日
〒100-0005 東京都千代田区丸の内3-1-1 国際ビル9階
東京共同会計事務所
代表パートナー 内山 隆太郎