テレコム　会社案内

理念

株式会社テレコムは、モバイル製品の分野で活躍する成長企業として販売・施工・保守と一貫した業務体系で優れたマネジメント体制を基に地域社会で業務展開を営む企業であり、地域環境問題への取り組みが当社の果たすべき重要課題であると認識し、事業活動を通じて環境への負担軽減に努め社会に貢献します。

基本方針

株式会社テレコムは、無線通信機器の販売を通して長年培ってきたお客さまとの信頼関係と業務ノウハウをもとに、環境負荷を低減させるEMS製品や業務効率を向上させる業務用無線機の提案、販売を通して、環境保全及び汚染の予防を継続的に推進します。

1. 1.環境マネジメントシステムの継続的改善を行うとともに、当方針を文書化し、全従業員並びに派遣社員に周知し、一人一人の環境に対する意識向上に努めます。
   また、文書化した当方針は、社外へ公表します。
2. 2.事業活動の推進にあたり、環境に関する法規及び当社が合意した協定等を遵守します。
3. 3.環境管理の組織・運営体制を整備して責任の所在を明確にし、常に最新の環境規範の整備に努めます。
4. 4.事業活動を通して環境負荷を低減させるために、定量的な目標を設定し、継続的改善に取り組みます。

• ・ デジタル、タコグラフを含むEMS製品の販売拡大
• ・ 業務用無線機の販売拡大
• ・ 社有車のデジタルタコグラフ活用による安全運転意識の向上

2016年4月8日
株式会社テレコム
代表取締役 堀越 寛生

目的

この文書は、株式会社テレコム（以下、「当社」という）の情報セキュリティマネジメントシステム（以下、ISMS）を構築するにあたっての基本的な方針を明らかにしたものである。今後この文書を情報セキュリティの拠り所として位置付ける。

基本声明

当社は、「移動体通信の分野で確固たる地位を築く努力をし、希望ある社会の発展に前向きな姿勢と限りない挑戦心で貢献します。そのために顧客との対話、情報提供、サービス精神を尊重し、顧客満足を追求し周囲より愛され信頼される会社を目指す」ことを企業理念としている。私たちは、この企業理念に基づき、顧客および、社会の信頼に応えるべく、事業上、蓄積した情報やお預かりした、あるいは知り得た情報をはじめとして、当社が取り扱う全ての情報資産を様々な脅威から守り機密性、完全性、可用性を確保、維持し、事業継続を確実にするために「情報セキュリティ基本方針」（以下、基本方針）を定める。全従業員は、情報セキュリティの規定を熟知し、不断の努力をもって遵守しなければならない。

情報セキュリティの定義

情報セキュリティとは、情報の機密性・完全性・可用性を維持することと定義する。機密性・完全性・可用性とは次のような意味を持つ。

• 機密性：認可されていない個人、エンティティ（団体等）又はプロセスに対して、情報を使用不可又は非公開にする特性。
• 完全性：資産の正確さ及び完全さを保護する特性。
• 可用性：認可されたエンティティ（団体等）が要求した時に、アクセス及び使用が可能である特性。

情報セキュリティの目標

1. (1)定期的な情報セキュリティ教育の実施により、全従業員の情報セキュリティに対する啓発及び重要性に対する意識の向上を図り、情報漏洩などの事故を起こさないよう努めること。
2. (2)常に最新のウィルス対策ソフトウェアを導入すること。
3. (3)ソフトウェア製品の使用にあたって、使用許諾権を遵守すること。
4. (4)事業継続計画を充実させること。
5. (5)情報資産の評価価値に従った適切な取扱いを行うこと。

適用範囲

適用範囲は、当社の管理下にある、すべての業務活動に関わる情報資産について適用する。詳細は、「情報セキュリティの適用範囲」を参照。

管理者の任務と義務

当社は情報セキュリティ委員会を設置するものとする。
情報セキュリティ委員会は、各部門から部門責任者を任命し、各部門におけるISMSの推進に努める。
さらに、各部門から全社的にISMSを発展させることに努めるものとする。

リスク評価基準とリスクアセスメントの構造の確立

情報セキュリティ委員会は、「情報資産の分類及び管理に関する手順書」及び「リスク評価に関する手順書」で定めた方法に基づき、適用範囲にあるすべての情報資産を洗い出してその資産の価値を評価し、脅威と脆弱性の分析によりリスクを特定する。特定したリスクに対して最適な情報セキュリティ管理策を講じるものとする。すべてのリスクを定められた受容可能なリスク水準以下に軽減することを目標とする。

従業員の義務

基本方針の運用は「ISMSマニュアル」および情報セキュリティの各手順書に従い、定期的な内部監査の実施により基本方針が遵守されているかを確認する。情報セキュリティ管理責任者は、適切な規定及び実施手順により基本方針の実施を促進する。役員及び全従業員（正社員、協力会社、契約社員、パート、アルバイト）は、基本方針を維持するために策定された「ISMSマニュアル」および情報セキュリティの各手順書に基づいて行動しなければならない。また、全従業員は情報資産に対して事件・事故及び特定された弱点について報告する義務を要するものとする。

法的又は規制要求事項への対応

基本方針の運用は「ISMSマニュアル」および情報セキュリティの各手順書に従い、定期的な内部監査の実施により基本方針が遵守されているかを確認する。情報セキュリティ管理責任者は、適切な規定及び実施手順により基本方針の実施を促進する。役員及び全従業員（正社員、協力会社、契約社員、パート、アルバイト）は、基本方針を維持するために策定された「ISMSマニュアル」および情報セキュリティの各手順書に基づいて行動しなければならない。また、全従業員は情報資産に対して事件・事故及び特定された弱点について報告する義務を要するものとする。

秘密保持契約

当社は、顧客との秘密保持契約事項に準じて情報を管理するものとする。

情報セキュリティの教育

情報セキュリティに関する啓蒙・教育活動は、経営層の支持のもと、情報セキュリティ委員会で推進を図るものとする。役員及び従業員（正社員、協力会社、契約社員、パート、アルバイト）は、情報セキュリティの教育及び訓練に参加することを義務とする。

罰則

当社の情報資産の保護を危うくする故意の行為を行なった場合は、就業規則の罰則規定に従い、懲戒又は法的処分の対象となる。

見直し

基本方針の見直し及び評価は、定期的に行われるマネジメントレビューで実施し、常により良いものへの改善を図る。