情報セキュリティ基本方針

トヨタカローラ広島株式会社（以下、「当社」という。）は、当社の事業活動に関わる情報資産は重要な資産であるとの認識に立ち、組織的かつ継続的に情報セキュリティに取り組むことを目的として、情報セキュリティ基本方針（以下、「本方針」という）を定める。

（１）「情報資産」
お客様や取引先からお預かりした、又は当社が保有する企業秘密・個人情報などの情報、当該情報を管理・保護するためのシステム、及び当社の設備・商品及びその制御に関するシステム等をいう。

（２）「情報セキュリティ」
情報セキュリティとは、本方針１．に定める目的を達成するために、サイバー空間及びその他物理的な空間において、情報資産の「機密性」・「完全性」・「可用性」を確保することをいう。

（１）法令順守
情報セキュリティに関係する法令、国が定める指針、契約上の義務、及びその他の社会的規範を遵守する。

（２）安定した経営基盤の維持
情報資産を適切に管理・保護することにより、競争力及び事業継続性の確保など安定した経営基盤の維持に努める。

（３）安全な商品・サービスの提供
商品・サービス開発・設計・製造等、自社の事業活動において、情報セキュリティの対策を講じることにより、お客様や社会に対し、安全な商品・サービスを提供する。

（４）安全なサーバー空間づくりへの貢献
情報システムや情報通信ネットワークにより構成され、情報が流通するインターネットやその他の仮想的な空間（以下、「サイバー空間」という）の利用者が安心してその恩恵を享受できるよう、安全なサイバー空間づくりに貢献する。

（５）情報セキュリティマネジメント
ガバナンス体制の構築とともに、事故対応を含めたリスクマネジメントを行ない、情報セキュリティの継続的な推進及び改善を行なう。

（１）情報セキュリティの対象
本方針における情報セキュリティの対象は、当社の事業活動に関わる情報資産とする。

（２）適用対象
本方針の適用対象は、役員・従業員とする。

（１）責任体制の明確化
情報資産の適切な管理・保護を実施するために、情報セキュリティにおける推進体制を整備し、その任務と責任を明確にする。

（２）情報セキュリティ規定の整備・遵守
➀情報セキュリティに関する規程（以下、「情報セキュリティ規程」という）の体系は「基本方針」・「対策基準」・「実施手順」とする。
②本方針は、情報セキュリティ規程の「基本方針」として策定し、「対策基準」及び「実施手順」は「基本方針」に基づき策定する。