MTC情報セキュリティ基本方針 MTC Information Security Policy

当社は、沖縄で30年以上にわたりＩＴ事業に取り組む企業として、お客様・取引先・従業員とその家族・株主・地域社会などのステークホルダーから継続して信頼いただけることを重視しています。そのため、事業に関する要求事項、法令、規制、契約上の要求事項、組織のセキュリティ上の要求事項を、社員等一人ひとりが正しく理解し、行動に反映します。 As a company engaged in IT business in Okinawa for over 30 years, we emphasize continuing to earn the trust of stakeholders including customers, business partners, employees and their families, shareholders, and local communities. Therefore, each employee properly understands and reflects in their actions the business requirements, laws and regulations, contractual requirements, and organizational security requirements.

「社員等」とは、当社で直接または間接に業務に従事する者、ならびに当社の情報資産へアクセスできる者を指します。 "Employees" refers to those who work directly or indirectly for the company and those who have access to the company's information assets.

本基本方針は、役員を含むすべての社員等を対象とし、日々の業務に適用します。 This basic policy applies to all employees including officers and is applied to daily operations.

情報セキュリティ活動を確実に推進するため、機密管理責任者を任命し、責任と権限を明確にします。 To ensure the promotion of information security activities, we appoint a confidential information management officer and clarify responsibilities and authorities.

また、活動を運営する組織として情報セキュリティ管理室を設置し、リスクアセスメントを実施したうえで、必要な対策の適用、組織への周知、継続的な改善を進めます。 In addition, we establish an Information Security Management Office as an organization to operate activities, conduct risk assessments, apply necessary measures, disseminate to the organization, and promote continuous improvement.

情報セキュリティ管理室は、毎年セキュリティ目標を設定し、活動の効果を確認して次の改善につなげます。 The Information Security Management Office sets security objectives annually, confirms the effectiveness of activities, and connects them to the next improvements.

セキュリティを確保するため、各部門のセキュリティ委員は担当部門の対策実施状況を平常時から継続的に確認し、計画された内部監査への対応を通じて、改善に取り組みます。 To ensure security, security committee members of each department continuously confirm the implementation status of measures in their departments from normal times, and work on improvements through response to planned internal audits.

当社のすべての社員等を対象に、業務で適切に対応できるよう、情報セキュリティに関する教育を継続して実施します。 We continuously conduct information security education for all employees of the company so that they can respond appropriately in their work.

当社の業務に関わるすべての関係者は、別途定める機密管理規程に基づき、機密情報を適切かつ厳重に取り扱います。 All parties involved in our business handle confidential information appropriately and strictly in accordance with separately established confidential information management regulations.

事業活動で適用される法令・規制・契約事項をその都度確認し、確実に遵守します。 We confirm and strictly comply with laws, regulations, and contractual matters applicable to business activities each time.