セキュリティへの取り組みSecurity
<情報セキュリティ方針>
当社は、ICT業界の一員としての社会的責任を全うするために、以下に示す情報セキュリティ方針に基づく、情報セキュリティマネジメントシステム(以下、ISMSという。)を構築し、お客様の信頼と社会的信用を維持することとします。
1.当社は、業務に関わる全ての情報を保護の対象とし、当社が定める、情報セキュリティ基本規定、規定、管理策・手順に基づき活動いたします。
2.当社は、関連法、条例、情報セキュリティ対策基準等を遵守いたします。
3.当社は、故意や偶然という区別に関係なく、情報の漏洩、改ざん、破壊等のリスクを未然に防止するための活動に取り組みます。
4.当社は、全社員、および常駐する業務担当者が情報セキュリティの重要性を認識し、情報資産の適正な利用ができるよう教育・訓練を行います。
5.当社は、取り扱う情報資産をその内容に応じて適切に分類し、情報資産の重要性に応じた情報セキュリティ管理策を実施します。
6.当社は、以上の活動を継続的に実施し、新たな脅威や脆弱性にも対応できるよう、ISMSを定期的に見直し、対策の適切な維持、改善を図ってまいります。
認証証明書番号 |
|
---|---|
適用規格 | ISO/IEC 27001:2013 / JIS Q 27001:2014 |
認証範囲 | コンピューターシステムに関するコンサルティング、開発、運用、保守 適用宣言書 最新版 |
認証取得部署 | 東京本社(分室、第一グループ除く)、札幌事務所、広島事務所、福岡事務所 |
審査登録機関 | BSIジャパン株式会社 |
認定機関 | 一般社団法人情報マネジメントシステム認定センター、ANAB(The ANSI-ASQ National Accreditation Board) |
登録日 | 2008年2月19日 |
認証証明書 |