田渕ホールディングスグループ（以下「当グループ」という。）は、事業活動を通じて取り扱う情報資産及びお客様からお預かりした情報資産を重要な経営資源と認識し、事故、災害、犯罪、情報漏えいその他の脅威から適切に保護するとともに、安全かつ継続的な事業運営を実現するため、以下のとおり情報セキュリティ基本方針を定め、情報セキュリティの維持・向上に取り組みます。

1．経営者の責任

当グループは、経営者の主導のもと、情報セキュリティに関する管理体制を整備し、必要な経営資源を投入するとともに、継続的な改善に努めます。

2．情報セキュリティ管理体制

当グループは、情報資産を適切に保護するため、情報セキュリティに関する規程及び管理体制を整備し、組織的かつ継続的な情報セキュリティ対策を推進します。

3．教育及び遵守

当グループは、役員及び従業員（契約社員、派遣社員等を含む。）に対して情報セキュリティに関する教育及び啓発活動を継続的に実施します。

また、役員及び従業員は、本方針及び関連規程を遵守し、情報セキュリティ事故又はそのおそれを認識した場合には、速やかに報告しなければなりません。

4．法令等の遵守

当グループは、情報セキュリティに関する法令、規制、ガイドライン及びお客様・取引先との契約上の要求事項を遵守します。

5．事故への対応及び事業継続

当グループは、情報セキュリティ事故が発生した場合又はそのおそれがある場合には、迅速かつ適切に対応し、原因の究明、被害の拡大防止及び再発防止に努めます。また、事業継続に必要な対策を講じ、早期復旧に取り組みます。

6．違反への対応

当グループは、本方針、関連規程、法令又は契約上の義務に違反した場合には、就業規則その他の社内規程に基づき適切に対処します。

7．継続的改善

当グループは、情報セキュリティを取り巻く環境の変化に対応するため、本方針及び情報セキュリティ管理体制を定期的に見直し、継続的な改善に努めます。