情報セキュリテイ方針一般財団法人日本自動車研究所」NXセンター (以下 JNXセンター )は、お客様及び JNXセンターの情報資産を保護するため、JNXセンターに従事する者 (以下職員等 )全てが本趣旨を理解し」NX の管理運営に取り組むことを徹底すべく、以下の通り、情報セキュリティ方針を宣言する。 1.情報セキュリティロ的 JNXセンターは、自動車業界をはじめとする企業間通信のサービスである JNXを安定的 B継続的に提供することにより、利用各社及び業界全体の効率化に資することを主たる業務としている。」NXには製品開発日調達・生産に関する情報など、企業経営の根幹にかかわる情報が流通するため、そのセキュリティに対する要望はきわめて高い。また業界として企画・構築されたサービスのため、中立かつ公平な運営が、」NXセンターには強く求められている。このため、JNXが提供するサービスにおいて十分な情報セキュリティを提供する事は」NXセンターにおける最も重要な責務である。 JNXセンターは、サービスのまたその運営のために提供された顧客情報を安全に管理することを情報セキュリティ目的とし、業界からの信託に応え、信頼の基盤を確立する。 2.活動方針」NXセンターは、情報資産を保護するため ISMSを適用し、 ISMSマニュアル及び ISMS情報セキュリティ管理規定を定め、リスクアセスメント及び管理策の適用により、情報セキュリティインシデントの発生を未然に防止する。特にリスクアセスメントでは、サービスに関しては可用性に、顧客情報に関しては機密性に重点を置いて実施する。万 ― 情報セキュリティインシデントが発生した場合でも、お客様に与える被害を最小限に止めると共に再発を防止する。また、個人情報保護法を始めとする情報セキュリティに関する法令、規制、および契約上のセキュリティ要求事項を遵守する。 3 推進体制 JNXセンターは、情報セキュリティを維持し継続的に改善していくため、情報セキュリティ委員会を設置し、情報セキュリティに関する施策の決定と関連する問題の解決を図る。 4 職員等の義務職員等は、情報セキュリティを維持し継続するため、常に情報の重要性を認識し、不用意な変更、漏洩及び紛失の防止に努めなければならない。そのために、情報セキュリティ教育、及び訓練を受けなければならない。 2014年 11月」NXセンター情報セキュリティマネジメントシステムヱ、ロ 1日経営者