情報セキュリティ基本方針

株式会社ITS（以下「当社」）は、お客様からお預かりする情報資産、 個人情報および当社が保有する情報資産を、不正アクセス、漏えい、 改ざん、紛失、破壊等の脅威から守り、適切かつ安全に取り扱うことを 社会的な責務と認識し、次のとおり情報セキュリティ基本方針を定めます。

1．経営者の責任

当社は、経営者の主導のもと、組織的かつ継続的に情報セキュリティの 改善・向上に努めます。 情報セキュリティに関する動向を踏まえ、適切な運営管理を進めます。

2．管理体制の整備

当社は、情報セキュリティ責任者を定め、情報セキュリティ対策を 全社的に調整・推進する体制を整えます。 経営者は、対策の実施状況を定期的に確認し、必要な見直しを行います。

3．法令および契約上の要求事項の遵守

当社は、情報セキュリティに関する法令、規制および お客様との契約上の義務を遵守します。

4．情報セキュリティ目標

当社は、情報セキュリティ活動を推進するため、 目標および実施計画を策定し、組織全体で取り組みます。

5．リスクの把握と対策

当社は、情報資産に関するリスクを定期的に把握・評価し、 リスクに応じた対策を講じることにより、 情報セキュリティ事故の未然防止に努めます。

6．情報資産の保護

当社は、開発業務等に関わる情報およびそれらを取り扱う情報システムについて、 不正アクセス、紛失、漏えい、改ざん、破壊等を防止するため、 必要かつ適切な情報セキュリティ対策を講じます。

7．教育・訓練

当社は、従業者に対し、情報セキュリティの重要性ならびに 情報資産の適正な利用・管理について、 必要な教育・研修・訓練を実施し、本方針および関連規程の周知徹底を図ります。

8．事故への対応

当社は、情報セキュリティに関する法令違反、契約違反または事故が 発生した場合、速やかに状況を把握し、被害の拡大防止、 復旧および関係者への必要な報告・連絡を行います。 また、原因を究明し、再発防止に努めます。

9．継続的な改善

当社は、経営環境や社会情勢の変化に対応するため、 情報セキュリティの管理体制および対策の実施状況を定期的に評価・見直し、 継続的な改善を図ります。