情報セキュリティ基本方針
当社は、常にお客様にソフトウエアの最大価値を提供することを目標に活動しております。この事業活動の実施に伴って取り扱うお客様の情報及び私どもが保有する英知を、守るべき最重要な情報資産として認識し、これを守るために社内に情報セキュリティマネジメントシステムを確立し、運用し、見直し、維持及び改善します。具体的には、以下の方針にしたがって活動を推進いたします。
- 1. 情報セキュリティの目的
- 当社は、情報セキュリティマネジメントシステムを適切に実施し、事業活動を行うにあたって情報セキュリティ目標を設定し、これを達成するための計画を策定し、運用します。
- 2. 情報セキュリティの体制
- 当社は、情報セキュリティマネジメントシステムを推進する機能として、情報セキュリティ委員会を設置し、各部門には情報セキュリティ責任者を配置し、情報資産を適正に管理します。
- 3. 法令及び規制等の順守
- 当社のすべての役員、従業員及び派遣社員をはじめとする協力社員は、個人情報保護法及び情報セキュリティに関連する法令、規制及びお客様との契約事項については、その要求事項を順守します。
- 4. 教育 ・ 訓練
- 当社のすべての役員、従業員及び派遣社員をはじめとする協力社員には、必要な情報セキュリティに関する教育・訓練を実施し、各人に情報セキュリティの活動の重要性を認識させることにより、意識の向上及び関連する諸規定の周知徹底を図ります。
- 5. 継続的改善
- 本基本方針に基づく活動を継続的に実施・改善してゆくための体制を確立し、情報セキュリティの推進を図ります。
- 6. 罰則
- 情報セキュリティマネジメントシステム適用範囲の情報資産の保護を危うくする行為を行った場合は、厳しい態度で臨むことを社内外に周知・徹底します。
- 7. 情報セキュリティインシデント
- 当社は、情報セキュリティインシデントを報告することを含め、セキュリティ事件・事故が発生した場合、またはその予兆があった場合、迅速に対応します。
制定 2007年 2月 1日
最終改訂 2012年 4月 1日
最終見直し日 2024年 4月 4日
株式会社ソフトエイジェンシー
代表取締役 立岡 佐到士