情報セキュリティ方針

株式会社マーキュリー（以下、「当社」）は、「私たちは最高のマーケティング･リサーチ環境を創造し、より多くの人の想いと想いを繋げ、最良の選択を支援し、満足のいく価値交換を推進します。」を事業理念として活動しています。 事業理念の実現には、お客様からお預かりした情報をはじめ、当社が保有する情報資産をあらゆる脅威から保護し、適切な安全管理を実現することが重要であると考えています。
ここに「情報セキュリティ方針」を定め、情報セキュリティに対する当社の基本的な考え方を示し、全社一丸となって推進します。

1. 1．情報セキュリティに関する法令、規則、顧客および外部利害関係者 と締結した契約等のセキュリティ要求事項を遵守します。
2. 2．情報を取り扱う上で事業に影響を及ぼすリスクを識別し、その発生 の可能性や影響度を把握することで情報の適正な管理に努めるとともに、ISMSが経営に寄与することを確実なものとするために、情報セキュリティ目的を設定し、その達成に向けた活動を推進します。
3. 3．適用範囲内すべての従業員に対し、本方針の重要性と情報の適正な 管理について啓発させます。
4. 4．JISQ27001:2013に準拠した情報セキュリティマネジメント システムを確立した上で運用し、さらに運用状況を監督すると共に本システムを継続的に維持・改善します。
5. 5．情報セキュリティに関連する事故が発生した場合は、内容の報告および必要に応じた緊急措置を迅速に対応し、原因分析の上で適切な再発防止策を講じます。
6. 6．災害等による事業活動への影響を最小化すると共に、復旧のための 事業継続計画を策定し、有事の際にも事業の継続を図ります。

当社は、上記すべての取り組みを定期的に見直し、継続的改善をしてまいります。