情報セキュリティポリシー
弊社の情報セキュリティ方針です。
弊社は、お客様に対する継続的、かつ安定的なサービスの提供を確保し、信頼性の提供、業務の円滑な継続を実現すべく 情報セキュリティマネジメントシステム (以下、ISMS とする)の国際規格 ISO 27001 を参考に独自のシステムを構築しております。
弊社は、このシステムを運用し、継続的な改善を行うことにより社内の情報資産を守ると同時に、問題が発生した際に、迅速な復旧を行える体制を整えるものである。
個人情報保護法等に対応する ISMS を実施することにより、お客様、取引先に対しても弊社の情報セキュリティに対する姿勢を示し信頼を得るとともに、最終的には社会に貢献する会社であることをここに宣言する。
所在地
- 本社: 〒101-0054 東京都千代田区神田錦町 1-21-1 昭栄神田橋ビル 3F
- 名古屋オフィス: 〒460-0002 名古屋市中区丸の内 3-18-1 三晃丸の内ビル 5F
基本原則
- お客様(企業・個人)に関する機密情報
- お客様の従業員情報ならびに、その個人に関するプライバシー情報
- 機密として管理する企業ノウハウ
- 法令、条例などの遵守
- 就業規則、契約条件などの遵守
- 情報資産の完全性を保つこと
- 必要なときに必要な情報を利用できること
- 情報セキュリティの教育をすること
- 違反やぜい弱性があった場合、報告、調査し、対策を立て、実施すること
対策方針
- 情報流出(漏洩)および改ざんしにくい仕組みを創出する
- セキュリティに対する意識を高めるため、啓蒙活動を継続的に実施する
- お客様より信頼を得るための対策を業務遂行と矛盾しないように実施する
- 情報セキュリティに関する法令、規制、およびその他の規範を遵守する
- 保護する情報資産に対してリスクの分類・評価を実施し、最善の管理策を実施する
- 情報セキュリティに対する管理策は、点検・評価し継続的な改善を実施する
- 問題が発生した場合の、復旧手順、連絡方法の確立をする
改定 2010年2月18日
株式会社エージーテック
代表取締役 安藤 由男