情報セキュリティ基本方針

当社は、さまざまなセキュリティ上の脅威から、お客様並びに当社の情報資産を守り、安定したシステム運用サービス並びにシステム開発サービスを提供することを組織の目的とします。

この情報セキュリティ方針は、当社の全事業活動に係る情報資産を対象とします。

• （１） 情報資産の安全対策
  当社は、お客様からお預かりした情報資産および当社の情報資産を、偶然や故意という区別に関係なく改竄、破壊、漏洩等から保護されるよう、管理策の強化を図ります。
• （２） 法令、規範の順守
  当社は、情報セキュリティに関連する各種法令や行政機関その他が定めた規範、及び顧客や取引先の契約に含まれるセキュリティ要求事項を順守します。
• （３） 教育・訓練
  当社は、情報資産を利用するすべての従業者に対し、情報セキュリティの重要性を認識させ、情報セキュリティ方針を順守するように教育・訓練を行います。
• （４） 事業継続の管理
  当社は、重大な障害または災害の影響から重要な業務手続きを保護し、事業活動の中断に対処するため、事業継続計画を定期的に作成・訓練を実施し、緊急時の使用に耐え得るよう維持します。
• （５） 情報セキュリティインシデントへの対応
  当社は、情報セキュリティ上の事件・事故の防止に努めるとともに、万一発生した場合には、原因究明、事故対応を迅速に実施するのみならず、適切な再発防止策を速やかに講じます。
• （６） 継続的な改善
  当社は、以上の活動を実施し前文に揚げた目的を達成するために、情報セキュリティ運営体制を設置し、維持し、継続的改善に努めます。