1. 目的
企業は、ITの急激な進歩により多くの利便性を享受することができ、お客様のサービスに還元できるようになっています。
一方、ネットワークの拡大と普及、オープン化、グローバル化、及び情報システムとネットワークの複雑化が進み、会社の機密情報やお客様からお預かりした情報は常に漏洩、改ざん、破壊、盗難など様々な脅威に晒されています。
当社は、創業以来、多くのお客様に支えられ、情報システム、ネットワーク通信システムの開発とソリューション全般をサービスとして提供しております。そのようななかで、情報資産と個人情報のセキュリティを守り、お客様及び関連する企業様、パートナー様の安全を確保することは、社会的責務であり、事業を継続する上で不可欠なことと認識しております。
ここに、「情報セキュリティ基本方針」を定め、情報セキュリティに関わる当社の基本的な取組みを宣言し、当社の業務に携わる役員、社員、及びパートナー会社社員が継続的な情報セキュリティ対策を推進するための基本方針とします。
一方、ネットワークの拡大と普及、オープン化、グローバル化、及び情報システムとネットワークの複雑化が進み、会社の機密情報やお客様からお預かりした情報は常に漏洩、改ざん、破壊、盗難など様々な脅威に晒されています。
当社は、創業以来、多くのお客様に支えられ、情報システム、ネットワーク通信システムの開発とソリューション全般をサービスとして提供しております。そのようななかで、情報資産と個人情報のセキュリティを守り、お客様及び関連する企業様、パートナー様の安全を確保することは、社会的責務であり、事業を継続する上で不可欠なことと認識しております。
ここに、「情報セキュリティ基本方針」を定め、情報セキュリティに関わる当社の基本的な取組みを宣言し、当社の業務に携わる役員、社員、及びパートナー会社社員が継続的な情報セキュリティ対策を推進するための基本方針とします。
2. 情報セキュリティの目標
当社の掲げる最終目標は次の通りとします。
(1) 情報セキュリティインシデントを未然に防止し、発生ゼロを目指します。
(2) 情報セキュリティインシデントが発生した場合、被害を最小限にとどめ、規定時間内の復旧と再発防止を目指します。
この目標に対する活動は、ISMS年間計画に定めるものとします。
(1) 情報セキュリティインシデントを未然に防止し、発生ゼロを目指します。
(2) 情報セキュリティインシデントが発生した場合、被害を最小限にとどめ、規定時間内の復旧と再発防止を目指します。
この目標に対する活動は、ISMS年間計画に定めるものとします。
3. 情報セキュリティマネジメントシステムの構築と実施体制
情報セキュリティマネジメントシステムを構築し、情報セキュリティ委員会を設置します。
その円滑な推進を図るため推進体制を定め、責任と権限を明確にします。
当社のあらゆる企業活動に関わる情報資産を、確実に保護するための体制を構築し、全社を対象とするリスク分析に基づき、適切な管理対策を実施します。
その円滑な推進を図るため推進体制を定め、責任と権限を明確にします。
当社のあらゆる企業活動に関わる情報資産を、確実に保護するための体制を構築し、全社を対象とするリスク分析に基づき、適切な管理対策を実施します。
4. 情報セキュリティ基本原則
(1) 規程・手順類の遵守
情報セキュリティマネジメントシステムの規程、手順類を整備し、その遵守の徹底を図ります。
(2) 法律上及び契約上の要求事項の遵守
情報セキュリティに関する法令、規制及び契約上のセキュリティ義務を遵守します。
当社が関係する法令、規則は一覧表にして明確に示し、全従業員の周知を図ります。
従事者全員で、情報セキュリティに関する各種法令、及び業界基準を遵守します。
(3) 継続的改善
情報セキュリティマネジメントシステムの継続的な改善に取り組みます。
これら活動については、経営トップまで含めた定期的な見直し・改善を継続することで、新たな脅威にも的確に対応します。
情報セキュリティマネジメントシステムの規程、手順類を整備し、その遵守の徹底を図ります。
(2) 法律上及び契約上の要求事項の遵守
情報セキュリティに関する法令、規制及び契約上のセキュリティ義務を遵守します。
当社が関係する法令、規則は一覧表にして明確に示し、全従業員の周知を図ります。
従事者全員で、情報セキュリティに関する各種法令、及び業界基準を遵守します。
(3) 継続的改善
情報セキュリティマネジメントシステムの継続的な改善に取り組みます。
これら活動については、経営トップまで含めた定期的な見直し・改善を継続することで、新たな脅威にも的確に対応します。
5. 周知
本基本方針は、文書またはウェブサイト等電子的方法により、全従業員に周知します。
6. 見直し
情報セキュリティ基本方針は、毎年期首に経営陣により、見直しを図ります。
事業環境に大きな変化が生じた場合には、本基本方針を適時に見直します。
事業環境に大きな変化が生じた場合には、本基本方針を適時に見直します。
改定日 2025年10月10日
代表取締役社長 安西 祐子
代表取締役社長 安西 祐子
