情報セキュリティポリシー

 

 

１．目的

情報セキュリティポリシー(以下「本ポリシー」という。)は、株式会社アイ・ティ・システム(以下「当社」という。)が、情報に対する適切な管理を重要な経営課題として認識し、情報セキュリティを確保するために、情報セキュリティに関する基本方針を定めたものです。

 

２．適用範囲

当社のすべての従業員、役員および情報資産に接するすべての当社関係者とする。

 

３．情報セキュリティ管理体制

当社は、保有するすべての情報資産の保護および適切な管理を行うため、セキュリティ会議を定期的に開催し、情報セキュリティ管理状況の把握とリスク分析に従った必要なセキュリティ対策を迅速に実施できる体制を維持してまいります。

 

４．情報セキュリティに関する社内規定の整備

当社は、本ポリシーおよびプライバシーポリシー(別掲参照)に基づいた社内規定を整備し、情報資産の適切な管理を行うための明確な方針・ルールを社内に周知徹底してまいります。

 

５．情報セキュリティ教育の実施

当社は、全社員に対して、情報セキュリティリテラシーの向上を図るとともに、当社の情報資産の適切な管理を実行するための情報セキュリティ教育・訓練を継続的に実施してまいります。

 

６．法令及び契約上の要求事項の遵守

当社は、情報セキュリティに関わる法令、規制、規範、契約上の義務を遵守します。

 

７．違反及び事故への対応

当社は、情報セキュリティに関わる法令違反、契約違反及び事故が発生した場合には適切に対処し、再発防止に努めます。

 

８．継続的改善の実施

当社は、情報セキュリティマネジメントシステム (ISMS) を構築・運用することにより、情報セキュリティの継続的改善を実施してまいります。また、業務の遂行において情報セキュリティに関する法令や会社が定めた規定・ルールなどが遵守され、有効に機能しているかを検証するため、定期的又は不定期に情報セキュリティ内部監査を実施していきます。

 

当社は、JISSA（日本情報セキュリティ推進協会）のコーポレートグループ認証（団体認証）の仕組みにより、ISO/IEC27001認証を取得しています。

JISSA情報セキュリティ基本方針