情報セキュリティー基本方針

【基本理念】
私たち社会保険労務士法人エルクエスト（以下、「当社」という）は、社会保険労務士業務を通じて、お客様企業・経営者・従業員・従業員の家族の人生の発展のために全力でサポートしていきます。
当社の事業を通じてお預かりするお客様に関する情報や機密情報の重要性を認識し、適正な管理を行うことを全役員及び全社員を対象とした情報セキュリティ基本方針を定め、当社の情報セキュリティマネジメントシステムを継続的に改善していきます。

【基本方針】
１．お客様に関する情報を最重要に保護し維持します。また、当社が社外へ預託する情報についても社内同様に適正に管理、維持いたします。

２．全社員に対し必要な教育を行い、法令及び契約上の要求事項情報、並びにセキュリティに関する規定要求事項で定められたルールの順守を徹底します。

３．保有する情報資産に対する情報セキュリティ上の脅威、脆弱性に対し、リスクを評価する基準及びリスクアセスメントの手順を確立すると共に、保有する情報資産に応じ、適切な管理策を計画的に実行して、リスクを受容水準まで低減します。