ISMS

ISMS方針ほうしんおよび目的もくてき

当社とうしゃ、株式会社かぶしきがいしゃアクティブコアは、インターネット/IT分野ぶんやにおける、ソフトウェア開発かいはつ、販売はんばい、サービス提供ていきょうを事業じぎょうとしており、情報じょうほうセキュリティの確保かくほを重要じゅうような経営けいえい戦略せんりゃくに位置いちづけている。そのため、リスクアセスメントに基もとづく効果こうか的てきな情報じょうほうセキュリティ対策たいさくを実行じっこうすると共ともに、全すべての従業じゅうぎょう員いんが情報じょうほうセキュリティに対たいして高たかい意識いしきを持もち、脅威きょういがもたらすリスクを低減ていげんする行動こうどうを主体しゅたい的てきに取とる必要ひつようがある。当社とうしゃは、事業じぎょう上じょう及および法的ほうてき要求ようきゅう事項じこう、契約けいやく上じょうのセキュリティ義務ぎむの責務せきむを果はたし、顧客こきゃくの信頼しんらいに応こたえるために、「情報じょうほうセキュリティ方針ほうしん」を定さだめ、これを実行じっこうし推進すいしんすることを宣言せんげんする。

情報じょうほうセキュリティ方針ほうしん

1. 当社とうしゃ事業じぎょうのリスクマネジメントの観点かんてんから情報じょうほうセキュリティの基本きほん的てきな事項じこうである「機密きみつ性せい」「完全かんぜん性せい」「可用性かようせい」を確保かくほし維持いじする。
2. 事業じぎょう運営上うんえいじょうの適切てきせつな情報じょうほうセキュリティ対策たいさくを実施じっしするため、リスク評価ひょうかのための基準きじゅんを設定せっていし、リスクアセスメントの体系たいけい的てきな取とり組くみを実施じっしする。
3. 事業じぎょう上じょうの要求ようきゅう事項じこうおよび法的ほうてきまたは規制きせい要求ようきゅう事項じこう、ならびに契約けいやく上じょうのセキュリテ義務ぎむを遵守じゅんしゅする。
4. 重大じゅうだいな障害しょうがいまたは災害さいがいから事業じぎょう活動かつどうが中断ちゅうだんしないように、予防よぼう及および回復かいふく手順てじゅんを策定さくていし運用うんようする。
5. 情報じょうほうセキュリティの違反いはん及および、疑うたがいのある弱点じゃくてんのすべてが報告ほうこくされ、調査ちょうさを行おこなう体制たいせいを構築こうちく、運用うんようする。
6. 情報じょうほうセキュリティの教育きょういく・訓練くんれんを適用てきよう範囲はんいの従業じゅうぎょう員いんに対たいして定期ていき的てきに実施じっしする。