情報セキュリティ方針

情報セキュリティ方針

1. 目的

当社は、お客様の業務システムおよびデータに関与する事業を営むにあたり、情報資産を保護することが事業継続の前提であると認識し、本方針を定めます。

2. 適用範囲

本方針は、当社の全ての役員および従業者、ならびに当社が取り扱う全ての情報資産に適用されます。

3. 実施事項

当社は、情報セキュリティを確保するため以下を実施します。

• 情報資産の洗い出しとリスクアセスメントの定期実施
• アクセス権限の最小化および多要素認証の適用
• ソースコードおよび開発環境の管理と脆弱性対応
• 従業者に対する年次のセキュリティ教育
• インシデント発生時の報告・対応手順の整備と訓練

4. 委託先の管理

外部委託を行う場合は、委託先のセキュリティ水準を評価し、契約により当社と同等の水準の遵守を求めます。

5. 法令遵守

当社は、情報セキュリティに関する法令、規範、およびお客様との契約上の要求事項を遵守します。

6. 見直し

本方針は、事業環境および脅威動向の変化に応じて定期的に見直します。