情報セキュリティー　ソフトファミリージャパン株式化会社 SoftFamilyJapan.Corp

このページをプリントする

情報セキュリティ基本方針

1.情報セキュリティの目的

情報技術の進歩は、社会の利便性を高めると同時に、一方で情報の重要性ならびに氾濫や情報に対する不正アクセスなどのリスクを高めています。このような状況において、当社は、情報を適切
に取り扱い保護することが企業としての社会的責務であり、事業活動の基本であると考えます。
よって、当社は情報セキュリティの重要性を鑑み、当社業務に係る情報セキュリティを適切に実現及び管理・運営していくことを目的とし、本書を設定します。

2.情報セキュリティの定義

情報セキュリティとは、情報資産の機密性，完全性及び可用性を維持することです。

（１） 可用性とは、情報資産が定められた方法で、必要なときに利用できることです。
（2） 情報資産とは、情報と情報システム及びこれらが適切に保護され機能するために必要なソフトウェア，ハードウェア等の総称です。
（3） 完全性とは、情報資産が正確かつ完全に維持されることです。
（4） 機密性とは、情報資産がその参照する権限のないものに漏洩しないことです。
なお、情報資産によっては、真正性，責任追跡性，否認防止及び信頼性のような特性をも、必要に応じて維持対象とします。

3.情報セキュリティの目標

当社は、以下で示す事項を情報セキュリティの目標とします。
（１）適切な情報セキュリティ管理を実施し、情報セキュリティ事故を未然に防止し、情報セキュリティ事故の発生ゼロを目指します。
（2）万が一情報セキュリティ事故が発生した場合でも、その被害を最小限にとどめ、迅速な復旧を行い、また再発防止に努めます。

4.情報セキュリティの基本方針

（１）当社は、情報資産が適切に管理されていることを継続的に監視します。
（2）当社は、情報資産を次の通り管理します。
・ 情報資産をその重要性に応じて適切に分類し管理します。
・ 情報資産を法令，契約及び当社の定める規定に従って管理します。
（3）当社は、情報資産に対する権限を与える際、業務上必要な者にのみ必要な権限を与えます
（4）当社は、情報資産を職場から持出さないことを原則として運用します。
（5）当社は、情報資産を私有の情報機器で取扱うことを禁止します。
（6）当社の社員及び協力会社社員は、情報セキュリティ教育を定期的に受講します。
（7）当社は、情報セキュリティに関連する事故が発生した場合、次のことを確実に実施します。
・ 発見者はルールに従い、速やかに情報セキュリティ統括責任者にその内容を報告します。
・情報セキュリティに関連する事故原因を分析し、必要に応じて再発防止策を講じます
・事業の中断を最小限に抑え、事業の継続性を確保することに努めます。
（8）当社の社員及び協力・会社社員は、情報セキュリティに関する法令，契約及び当社の定める規定などの要求事項を遵守します。

5.情報セキュリティの組織体制

（１）当社は、情報セキュリティに関する問題を検討し意思決定のための情報セキュリティ委員会を設置します。
（2）当社は、情報セキュリティに関する会社の責任者として、情報セキュリティ統括責任者を設置します。
（3）当社は、情報セキュリティの実現及び管理・運営が適切に行われていることを監査するための責任者として、情報セキュリティ監査責任者を設置します。

6.適用範囲

本書は、当社の管理する情報資産すべてに対して適用します。なお、情報の範囲は、情報システム内に存在する電子的機器にとどまらず、文書，磁気媒体，端末画面，電話・ＦＡＸなどすべての形態を含みます。
また、本書は、当社事業所に勤務する全ての社員及び協力会社社員に対して適用されます

7.周知

本書は、すべての役員，社員及び協力会社社員に対して周知徹底します。

8.罰則

本書及び情報セキュリティに関連する規定に違反する行為を行った社員は、その程度に応じて、就業規則に定めるところにより懲戒を受ける場合があります。協力会社社員については、契約違反の対象とします。

9.維持・管理

当社は、本書を年度末または必要に応じてレビューし、維持・管理します。

2007年12月10日
改定2012年8月1日

ソフトファミリージャパン株式会社
代表取締役　小川　允己


ＥＮＤ