情報セキュリティ方針群

当社は、情報セキュリティ活動全体の基本方針と、主要な情報セキュリティの具体的な個別方針を策定し、これらを総称して「情報セキュリティ方針群｣として定め実施いたします。

情報セキュリティ基本方針

目的

1. 当社が取扱う資産を盗難、改ざん、破壊、漏えい、不正アクセス行為等の様々な脅威から保護し、事業の継続性を確保するとともに、社会的信用の向上をはかります。
2. 情報セキュリティに関する方針を明確にし、当社員の情報セキュリティに関する理解を深めます。
3. 万一、情報セキュリティに関する事故が発生した場合には、再発防止策を含む適切な対策を速やかに講じます。
4. 情報セキュリティの水準を総合的、体系的かつ継続的に確保するために情報セキュリティマネジメントシステムを運用し、維持改善を継続します。

基本原則

対策方針

1. 資産に関する権限は、業務上必要な者のみに権限を与えることを原則とします。
2. 資産は、管理者によって適切に管理します。
3. 当社の全社員は、職務に応じて必要な情報セキュリティ教育を定期的に受講します。

対象範囲

1. 対象組織：全社
2. 対象業務：ソフトウェアの設計・開発・保守および販売

コンプライアンス等

情報セキュリティに関連する法令については特に遵守を徹底し、情報セキュリティマネジメントシステムを構築します。
また守秘義務についてお客様との契約内容を遵守します。
情報セキュリティに関連する規程・手順等に違反する行為を行った社員は、その程度に応じて就業規則に定めるところにより、懲戒を受ける場合があります。

情報セキュリティ個別方針

モバイル機器の方針

ノートＰＣやモバイルコンピュータの取扱いは社内利用時、持出し時、社外利用時それぞれでのルールを定めている。

アクセス制御方針

意図しない情報漏洩および誤操作による情報の破損等、トラブルを未然防止するため、アクセス権限について規定しています。

暗号による管理策の利用方針

クリアデスク・クリアスクリーン方針

セキュリティに配慮した開発のための方針

ソフトウェア及びシステムの開発については、それぞれのルールを定め開発します。

供給者関係のための情報セキュリティの方針