情報セキュリティマネジメントシステムの認証

当社は、「親しまれ信頼される企業をめざす」という経営理念の下、情報セキュリティの重要性を認識し、個人情報を含む情報資産を安全に守ることを責務ととらえ、ここにその指針となるべき「情報セキュリティ基本方針」を定め、情報セキュリティマネジメントシステムの適切な運用と継続的な改善を進めてまいります。また、当社のすべての従業員が、この「情報セキュリティ方針」を理解、遵守し、実践することによって、より良いサービスや商品を提供し続け、社会の一員としての責務 （CSR＝Corporate Social Responsibility）を果たし、社会の発展に寄与してまいります。

1. 情報セキュリティへの取り組み
   当社は、あらゆる事業活動における当社の信用強化を図るため、情報セキュリティを最重要課題と認識し、情報セキュリティマネジメントシステムを運用することによって情報資産の適切な管理に努め、これを定期的に見直していきます。
2. 情報資産の管理・保護
   当社は、すべての事業活動で取り扱う個人情報を含む情報資産の適切な管理を通じて、機密性、完全性及び可用性を確保し、その漏洩、滅失または毀損を防止するための措置を講じます。また、すべての組織でリスクアセスメントを実施し、その結果を踏まえて、リスク対応を行うとともに、この活動を継続して行うことで、情報資産の管理レベルの向上に努めます。
3. 法令等の遵守
   当社は、すべての従業員が放送法、電気通信事業法及び電波法のほか、当社事業に関連する法令の一切及び情報セキュリティに関連する法令、規制、その他の社会的規範を遵守します。
4. 情報セキュリティ管理体制の構築
   当社は、情報を保護し、情報システムの安全性と利便性を確保するために情報セキュリティ管理体制として「情報セキュリティ管理責任者（CISO）」のもと、「情報セキュリティ委員会」を設置し、情報セキュリティの監視を行うとともに、インシデントの発生予防に努めます。
5. 情報セキュリティ事件・事故への対応
   当社は、情報セキュリティに関する事件・事故の発生予防に努めるとともに、万一事件・事故が発生した場合には、再発防止策の検討を含め、速やかに適切な対策を講じます。
6. 情報セキュリティ教育の実施
   当社は、情報資産を適切に管理することの重要性を啓発することを含め、すべての社員への教育の情報セキュリティ教育を継続的に実施します。