SECURITY

情報セキュリティ方針

当社は情報サービス業のソフトウェア開発、及びシステムの運用事業を通して、お客様の満足と信頼を得ることを目指しています。 当社が提供する製品・サービスを通して知りえたお客様の情報を適切に保護するため、以下のような情報セキュリティ方針を定め、安全かつ適正な情報セキュリティ対策への取り組みに努めます。

1.情報セキュリティへの取り組み

当社は情報セキュリティの重要性を認識し、情報に対する適切な管理を行い、これを継続的に改善します。

2.法令等の遵守

当社は会社が取り組む情報セキュリティに適用される全ての法令、その他の規範を遵守します。

3.情報の保護

当社は、情報の機密性、完全性及び可用性を確保するための適切な管理を行い、これらを脅かす全ての脅威から情報資産を保護することに努めます。

4.事故の発生予防と対応

当社は情報セキュリティ事故の発生予防に努めるとともに、セキュリティ事件・事故が発生した場合、再発防止策を含む適切な対策を速やかに講じます。

5.継続的改善

本方針が遵守されていることを確認するために、定期的に情報セキュリティ体制の実施状況を評価し、継続的な改善に努めます。

6.セキュリティ教育の受講

当社は、当社役員及び従業員へ情報セキュリティの意識向上を図るとともに、情報セキュリティに関する教育・訓練を行います。

ISMS認証取得

当社は審査機関（BSIグループジャパン株式会社）の審査を受け、下記の認証登録範囲において、2020年12月17日付で、 ISMS情報セキュリティマネジメントシステムの国際規格である「ISO/IEC 27001」の認証を取得しております。