情報セキュリティ基本方針
当社は、高度情報通信社会において当社が受託開発業務として顧客企業から預かる機密情報、 及び開発行為において発生する機密情報及び個人情報をさまざまな脅威から防護し、 その機密性、完全性、および可用性を確保し、顧客の継続的な信頼を得なければならない。 当社の責務として情報セキュリティに関する要求を明確にし、全従業員が情報セキュリティに関する認識を明確に持ち、 顧客の機密情報を含む情報資産へのアクセスと利用に関してのルールを厳守し、偶発的、或は意図的に発生するリスクを防止し、 低減し顧客の信頼を得なければならない、情報セキュリティにおける目標は次のとおりである。「情報セキュリティに関する管理を適切に行い、情報に対する不正アクセスや漏えい等のセキュリティ事故を未然に防止し、情報セキュリティ事故の発生をゼロにすることを目指す。」
当社はこのために、次のことを実施していく。
1． 関連する法規・法令及び顧客との契約等を遵守する。
2． 当社の情報セキュリティマネジメントシステムを確立するために情報セキュリティ委員会を設置し、
リスクアセスメントを行い、適切な情報セキュリティの諸策の検討と実施を推進していく。
3． 当社基本方針、ISMSポリシーマニュアル、規定、基準、手順を遵守しなければならない。
4． 情報資産に対するリスクアセスメントの結果に基づく適切な安全対策を実施し、機密性、完全性、可用性の確保に努め、
機密情報の漏えい、不正アクセスを防がなければならない。
5． 従業員に対し、情報セキュリティ及び情報保護についての教育を実施する。
従業員各自は情報セキュリティのための自己の役割を認識しなければならない。
6． 情報管理に関する業務を他社に委託する場合は、十分な経験、能力を有するものを選定し、
契約にあたっては守秘義務に係わる事項を規定し、情報が適正に管理されることを担保する。
7． 情報セキュリティマネジメントシステムの実施状況を定期的な監査により検証し、見直し、継続的な改善に取り組む。
2017年3月１7日
代表取締役 森 山 徹
情報セキュリティシステム（JIS Q 27001:2014（ISO/IEC 27001:2013））認証登録証
個人情報保護方針
当社は、お客様の個人情報がお客様にとって重要なものであり、また当社の経営においても重要な情報資産であることを十分に認識しております。このため、当社はお客様及び従業員の個人情報を保護するために全従業員が個人情報保護の重要性についての認識を明確に持ち、 個人情報の収集から廃棄に至る情報のライフサイクルのすべての段階にわたって下記のことを実施いたします。
1． 個人情報保護法を遵守した適切な個人情報の収集、利用、提供を行います。
・個人情報をいただく際は、あらかじめ収集・利用目的を告知したうえで、必要な範囲の個人情報を収集させていただきます。
・収集した個人情報は、同意を得た利用目的にのみ使用いたします。
・個人情報を情報処理業務等のため、業務委託先に提供並びに預託する場合は、業務委託先に対しても
個人情報の保護を義務づけ、また守秘義務契約を締結したうえで業務委託を行います。
・個人情報は、事前の承諾なくこれを第三者に提供或は開示するようなことはいたしません。
2． 当社が保有するお客様の個人情報に関してお客様ご本人からの開示、訂正、利用停止、削除のご要求に対しては、
お問い合わせ情報の窓口へメール、電話等によりご連絡をいただければ、速やかにこれに対応させていただきます。
3． 当社は個人情報保護法及び関係する規範等を遵守し、上記の事項を徹底するために個人情報保護管理者を定め、
その下でコンプライアンス・プログラムを実施する体制をとります。
4． このコンプライアンス・プログラムの中で役員を含む全従業員に対し、法規制及び社内規定の遵守を徹底するために
必要な教育を行います。
5． また、情報セキュリティ対策をたて、個人情報を不正アクセス、紛失、破壊、改ざん、漏えい・流出等の発生を予防、
是正することにより、的確に防護をいたします。
6． 当社は、このコンプライアンス・プログラムを定期的に見直し、継続的に改善を進め、なお一層信頼される会社を目指して
精進してまいります。
採用エントリー等でいただきました個人情報は、採用の目的でのみ利用し、本人の同意を得ることなく、他に提供する事はありません。 なお、収集いたしました個人情報は、不採用の場合、直ちに責任を持って廃棄処分いたします。
個人情報の開示、訂正、削除等のご連絡やその他のお問い合わせにつきましては、下記までご連絡ください。
| 個人情報相談窓口 | 株式会社エイチ・アイ･ティ 管理グループ内 |
|---|---|
| 電話 | 03-5282-4611 |