当社では、IT業界に携わる一員としてお客様からお預かりする大切な情報資産、個人情報および社内のすべての情報資産について、
漏洩、改ざん、破棄等のさまざまな脅威から守るため、適切かつ安全に取り扱うことを社会的な責務と認識し、
次のとおり情報セキュリティ基本方針を定め運営してまいります。
- 全般的認識及び原則
当社は、当社の情報セキュリティマネジメントシステム（以下、「ISMS」という）を日本工業規格情報セキュリティマネジメントシステム-要求事項（JIS Q 27001：2014）に準拠して、構築、運営管理する。 - 体制
当社は、経営陣直轄の組織として、情報セキュリティ委員会及びISMS内部監査責任者を設置し、情報セキュリティを全社的に調整、推進する体制を整える。
情報セキュリティ責任者は、最終的な責任者としてマネジメントレビューを実施する。 - 法的要求事項の遵守
当社ISMSの確立及び運営管理にあたっては、事業に関する法令、規制、お客様のコンプライアンス事項、並びに契約上のセキュリティ義務を遵守する。 - ISMSの確立及び維持
当社のISMSは情報セキュリティ基本方針に従い確立及び維持する。また、当社の戦略的なリスクマネジメントの状況と調和を取る。 - 情報セキュリティ目的
情報セキュリティ委員会は、経営陣から年度当初に発せられる情報セキュリティ活動を維持するための「情報セキュリティ目的」を策定し、組織全体への展開を図る。
ISMS組織要員は、情報セキュリティ目的達成に向けて自らの活動等を明確にし、積極的に活動するものとする。 - リスクマネジメント
情報セキュリティ委員会は、リスクマネジメントを的確に行なうために、リスクマネジメントについての手順を定め、情報セキュリティ組織全体で遵守する。
ISMS組織は、資産に対する脅威と脆弱性を識別し、判明したリスクを合意された基準を用いてリスク対応を評価する仕組みを確立し、定期的にリスクアセスメントを実施し、情報セキュリティインシデントの未然防止に努める。
万一、情報セキュリティインシデントが発生した場合は、速やかに是正処置を講じ被害を最小限に留め、再発防止に努める。 - 情報の保護
開発業務等に関わる情報を保有する情報システムのセキュリティ確保を最優先に位置付け、不正アクセス、紛失、漏洩、改ざんおよび破壊等の脅威から情報を保護するため、必要かつ適切な情報セキュリティ対策を講じる。 - 情報へのアクセス管理
ISMS組織要員は、情報のアクセスについて以下の管理を行う。
・情報の取り扱いに関して、各組織と役員・従業員の職務権限を明確に定める。
・情報へのアクセス権限は、情報の種類および業務に応じて真に必要な者に限定して付与する。
・情報へのアクセスの際は、パスワード等による本人の認証を行う。
・情報へアクセスした場合、またはプログラムやドキュメントに変更を加えた場合は、その証跡を記録し、一定期間保有する。 - 情報の保有期間と廃棄
情報の種類毎に保有期間を定め、保有期間を経過した情報は定期的かつ安全・確実に廃棄する。 - 入退管理
外部からの不審者、入退権限のない者の侵入等を防ぐため入退管理システムにより管理する。 - 教育・訓練
ISMS組織要員は、職務に応じて必要な情報セキュリティに関する教育を定期的に受講する。 - ISMS組織要員に対する罰則
ISMS組織要員が、本方針及び情報セキュリティに関連する諸規程に違反する行為を発見した場合は、情報セキュリティ委員会に報告する。報告を受けた情報セキュリティ委員会は、報告内容を協議し、以下の対応を行う。
【違反内容が軽微な場合】
・情報セキュリティ責任者の注意、指導、訓戒とし始末書を提出させてその記録を残す。
【違反内容が故意、重過失の場合】
・従業員等の場合は、当社が定める『就業規則』の定めを適用する。
・協力会社要員の場合は、契約書ならびに覚書等の記載事項の定めに従う。
・役員の場合は、役員会の審議に従って対処する。 - 業務委託先の管理
業務委託は、情報保護・セキュリティの観点から業者選定基準を設け、十分な審査を経て適格な相手先を選定する。また、委託契約等において情報の適切な管理のための必要な措置、秘密保持、再委託の禁止、検査への協力等情報の管理に関する事項について定める。 - 法令等の遵守
情報セキュリティに関連する法令、規制、お客様のコンプライアンス事項並びに契約上のセキュリティ要求事項を遵守する。 - 内部監査
ISMSについての内部監査を定期的に行い、是正等が必要な場合はそれらを積極的に実施する。 - 継続的改善への取組み
リスクアセスメントに基づき情報資産のリスクを分析・評価し、その結果に応じた情報セキュリティ対策を推進するとともに、その有効性の定期的な評価と見直しによる情報セキュリティマネジメントシステムの継続的改善を図る。
また、役員・従業員等に対する定期的な教育・研修・訓練の実施により、情報セキュリティ基本方針および関連諸規程の理解、周知徹底に努める。 - 全社活動としての取組み
当社は、情報セキュリティマネジメントを構築・運用・チェック・改善する総合的な体制を整え、全社的活動としてISMSに取り組む。
JQA-IM1851
技術部及び管理部における
ソフトウェアの設計・開発及び技術支援サービス
制定：2014年10月31日
インフィニティテクノロジー株式会社
代表取締役 酒井 龍司