情報セキュリティ基本方針
| 当社は、平成11年(1999年)の設立以来、情報システム開発を主要事業として営んでおり、様々な情報を取扱っています。そのため当社は設立当初より、信頼性を継続確保して顧客満足の実現、円滑な事業運営を図るために情報管理体制の確立と整備に努めてきました。このような経緯を踏まえ、当社は、以下に掲げる情報セキュリティ基本方針を定め、これを役員及び従業員に周知すると共に、当社が取扱う全ての情報資産を適切に保護するため、情報セキュリティマネジメントシステムを運用し、継続的に改善を行ってゆきます。 |
|
1. |
当社は、「情報セキュリティは、当社の経営上及び事業上の最重要課題のひとつである。」との認識のもとに全社をあげてこれに取組みます。 |
|
2. |
当社は、役員及び従業員に情報資産保護の重要性を認識させ、情報セキュリティマネジメントシステムを確立・整備するためJIS Q27001に準拠した規程を策定し、これを実施し、維持し及び継続的に改善してゆきます。 |
|
3. |
当社は、情報システム開発を主要事業として営んでいることを踏まえ、情報資産の機密性、完全性及び可用性に対する脅威から情報資産を確実に保護するため、業務実態に応じた適切な管理策を講じます。 |
|
4. |
当社は、情報セキュリティマネジメントシステムを情報セキュリティに関する法令、規格その他の規範に準拠・適合させるとともに、これらの法令、規格その他の規範を順守します。 |
|
5. |
当社は、役員及び従業員の情報セキュリティへの意識向上を図るとともに、情報セキュリティマネジメントシステムについての教育・訓練を行ないます。 |
|
6. |
当社は、情報セキュリティ事故の発生予防に努めるとともに、万一、事故が発生した場合には、再発防止策を含む適切な対策を速やかに実施します。 |
| 平成20年 7月31日改定 |
| 平成17年 3月31日制定 |
| 代表取締役 吾郷 中信 |

