情報セキュリティ基本方針
情報セキュリティ基本方針
情報セキュリティの考え方
当社は、創業以来、多くのお客様に支えられ、システム開発(組込みソフトウェア・ハードウェア)、CAD/CAMソフトウェア販売、 ネットワーク監視システム等を事業の柱として取り組んでおります。そのようななかで、情報資産と個人情報のセキュリティを守り、 お客様及び関連する企業様、パートナ様の安全を確保することは、社会的責務であり、事業を継続する上で不可欠なことと 認識しております。
ここに、「情報セキュリティ基本方針」を定め、情報セキュリティに関わる当社の基本的な取組みを宣言し、 当社の業務に携わる役員、社員、及びパートナ会社社員が継続的な情報セキュリティ対策を推進するための基本方針とします。
情報セキュリティ基本方針
(1) アクセス制限の原則
業務上必要な者のみに情報資産へのアクセス権限を与えることとします。
(2) 情報資産の管理
情報資産は法令・規制、契約上の要求事項及び当社の定める情報セキュリティの規定に従い管理します。
(3) 情報資産の分類
情報資産は、資産価値、機密性、完全性、可用性の観点から、それらの重要性に応じて適切に分類し管理することとします。
(4) リスクマネジメント
リスク評価方法を採用し、事業の特性から最も重要と判断する情報資産についてリスク分析を実施し、適切な対策を実施します。リスク対策については、有効性を測定し効果を評価し、リスクマネジメントの向上を図ります。
(5) 監視
情報セキュリティマネジメントシステムが適切に管理されていることを、日常の監視体制、定期的な内部監査及び経営者のレビューなどにより継続的な監視活動を実施します。
(6) セキュリティインシデントの対応
情報セキュリティに関連する事件・事故の速やかな対策をとるとともに、その原因を分析し、再発防止策と予防対策を講じます。
(7) 事業継続管理
災害や情報システムの故障など重大な事象の発生時において、主要な事業の中断を最小限に抑え、事業の継続を確保します。
(8) 教育・訓練
全従業員に対し、職務に応じて必要な情報セキュリティ教育及び訓練を実施し、その有効性を確認します。
(9) 規程・手順類の順守
情報セキュリティマネジメントシステムの規程、手順類を整備し、その順守の徹底を図ります。
(10) 法律上及び契約上の要求事項の順守
情報セキュリティに関する法令、規制及び契約上のセキュリティ義務を順守します。当社が関係する法令、規則は一覧表にして明確に示し、全従業員の周知を図ります。
(11) 継続的改善
情報セキュリティマネジメントシステムの継続的な改善に取り組みます。
本方針は、全従業員に周知徹底し、情報セキュリティ基本方針の意識向上を図ります。
2010年4月1日
株式会社ゼネテック
代表取締役 上野 憲二