弁護士法人 淀屋橋・山上合同-YODOYABASHI＆YAMAGAMI LPC-
Search＞＞＞
｜ HOME ｜ トピックス ｜ 研究会 ｜ 企業活動に関する法務 ｜ 市民生活に関する法務 ｜ Q & A ｜ 実績・事例 ｜ リンク集｜
｜サイトマップ ｜ 法人概要 ｜ 報酬規程 ｜ スタッフ紹介 ｜ 求人情報 ｜プライバシーポリシー｜
｜ＩＳＭＳ認証取得｜情報セキュリティ基本方針｜


情報セキュリティ基本方針


１. 基本理念
　 当法人は、「世界中の人々のあらゆる法的ニーズに応える」という理念に沿い、最良の法的サービスを顧客に提供します。

２. 目的
　 業務上保有する種々の重要な情報資産を、信頼性、安全性の高い情報セキュリティで守ることを目的とします。その実現のため、以下の目標と行動指針を定めます。

３. 目標
　 当法人では、当法人の業務に従事する者、および、業務遂行上保護すべき全ての情報資産を対象とした情報セキュリティマネジメントシステム（以下、「ＩＳＭＳ」という。）を構築し、維持・運用を図ります。

４. 行動指針
　 上記目標を達成するため、以下の活動を行います。
(1) 組織的かつ継続的な運用を可能とするため、情報セキュリティ委員会　委員長のもと、当法人組織を横断する情報セキュリティ委員会を設置し、ＩＳＭＳ確立と維持を行います。
(2) 機密性、完全性、可用性を考慮した、信頼性の高い体制の実現に必要な、リスクマネジメントシステムを構築し、且つ実施します。
(3) リスクを合理的に評価するための基準とリスクアセスメント構造を確立します。
(4) 情報セキュリティに関する法的または規制要求事項を遵守します。
(5) 契約上のセキュリティ要求事項を遵守します。
(6) 情報セキュリティ事件・事故が発生した場合、または発生を予見した場合は、速やかに検討し、被害の拡大を防止します。
(7) 当法人の事業活動の中断に対処するとともに、重大な障害または災害の影響から、重要な業務手続きを保護し、影響を最小限にします。
(8) 情報セキュリティの教育、訓練を行い、啓蒙に努めます。
(9) 定期的に内部監査を実施し、運用しているＩＳＭＳの維持及び継続的な改善に取り組みます。
(10) 法令、当法人ＩＳＭＳ諸規定に違反した場合は、契約または規則に従って処罰します。

2005年5月27日　制定
2006年7月10日　改定
2008年7月10日　改定
弁護士法人　淀屋橋・山上合同
情報セキュリティ委員会委員長
上甲　悌二

＊当法人の情報セキュリティに関してお気づきの点がございましたら、当法人までご連絡ください。



(C)2003-2006 YODOYABASHI ＆ YAMAGAMI LPC All rights Reserved.
弁護士法人 淀屋橋・山上合同　
東京／東京都千代田区丸ノ内2-3-2　郵船ビルディング4階　大阪／大阪市中央区北浜3丁目6番13号　日土地淀屋橋ビル