情報セキュリティ基本方針
当社は、お客様、協力会社様との協働で新しい情報価値を創り出し、お客様の期待と要望に応え、社会に貢献し、信頼される企業を目指して事業活動を進めています。
当社が取り扱う情報資産を盗難、改ざん、破壊、漏洩、不正アクセス行為等から保護するために情報セキュリティ基本方針を定め、以下の方針に基づき情報セキュリティマネジメントシステムを実践します。
１．当社は、ISO27001/JISQ27001規格及び関連する法令、規制並びにお客様との契約上の要求事項を踏まえ、それらを満たす情報セキュリティマネジメントシステムを確立し、役員をはじめ全従業員及び協力会社社員がこれを順守します。 また、PDCAを実践し継続的改善を図ります。
２．当社の情報セキュリティマネジメントシステムは、当社の事業活動に関わるすべての情報資産を対象とします。特に、お客様からお預かりした預託情報については、漏洩等の事象が発生しないように最大限に配慮した管理を行います。
３．当社は、情報資産を情報資産目録として整理し、リスクアセスメントを行い、重要情報の業務工程毎の安全対策を講じます。
４．当社は、全従業員及び協力会社社員に対し、業務遂行上必要となる情報セキュリティに関する教育、訓練、啓発活動を定期的に行い、知識向上と意識向上を図ります。
５．当社のセキュリティポリシーに違反した従業員は、社員就業規則に基づき懲戒処分を受けます。
６．当社は、責任と手順を定めセキュリティインシデントに対する予防策と発生した場合の被害拡大防止策など適切な処置が速やかにとれるよう備え、事業活動の継続に障害が生じないように努めます。
７．社長は、毎年情報セキュリティ目的を設定し、定期的にマネジメントレビューを行い、ISMSの実施状況を点検するとともに必要な指示を行います。
2018年8月1日
SAKURA system株式会社
代表取締役 小嶋 健司