株式会社システムアドバンス(以下当社)では、情報セキュリティに関し高い企業モラルを堅持し、お客様のシステムやデータ等の情報資産ならびに経営資源としての情報資産をあらゆる脅威から保護保護に万全を尽くすために情報セキュリティに関する方針を定め、これを推進します。
- 情報資源の保護
- 当社は、情報資産の機密性、完全性及び可用性を確実にするために、あらゆる脅威に対して積極的に最新の技術を採用し適切な対策を講じます。
- 法的および契約上の要求事項への準拠
- 当社は、個人情報保護法を始めとする情報セキュリティに関する法令、その他の規範、ガイドライン、および契約上のセキュリティ要求事項を遵守します。
- 情報セキュリティ管理規程の制定
- 当社は、情報セキュリティに関する規程、管理基準を定め、社内に明確に示すとともに、その内容を定期的に見直します。
- 対策の実施
- 当社は、お客様からお預かりした全ての情報資産ならびに経営資源としての情報資産を過失、事故、災害、犯罪などのすべての脅威から保護するためにリスク評価の結果に基づいた適切な対策を実施します。万一、情報セキュリティ上の問題が発生した場合には、原因究明、対策を迅速に実施し、被害を最小限にとどめるとともに再発防止に努めます。
- 継続的改善
- 本方針が遵守されていることを確認するために、定期的に情報セキュリティマネジメントシステムの実施状況を評価し、継続的な改善に努めます。
2016年4月13日
株式会社 システムアドバンス
代表取締役 佐藤浩文