情報セキュリティ基本方針

生活協同組合連合会東海コープ事業連合（以下、「東海コープ」）は、東海３県で活動するコープぎふ・コープあいち・コープみえが会員（以下、「会員生協」）となり、その会員生協から商品の企画・開発・調達、物流、情報システム等の事業の一部を委託された連帯組織で、組合員へのお役立ちと会員生協の事業経営に貢献することをめざしています。その中で東海コープが業務上取り扱う情報資産を各種脅威から守りコープとして社会的使命を果たすため、情報セキュリティポリシーとして情報セキュリティ基本方針および情報セキュリティ関連規程を定め、以下の取り組みを行います。

1. 東海コープは法令や情報セキュリティに関するその他規範を遵守します。
2. 東海コープは情報資産を最大限有効活用するとともに、情報資産の機密性、完全性、可用性を損なうこと無く維持・管理します。
3. 東海コープは情報セキュリティに関する教育を継続的に実施し、情報セキュリティポリシーの周知・徹底に努めます。
4. 東海コープは情報セキュリティポリシーを遵守し、定められた義務と責任を果たします。
5. 東海コープは情報セキュリティに関する各種活動の運用状況を定期的に評価し必要に応じた適切な処置を講じることにより情報セキュリティの維持に努めます。
6. 東海コープは情報システム部が中心とした体制で情報セキュリティ対策をすすめます。
7. 東海コープは事業継続性を確保するため、情報システムの重大な障害又は災害が発生した場合の対応策を定め定期的な訓練と継続的な見直しを行います。

2014年7月31日制定