PROTO Solution

サービスに関するお問い合わせ

TEL
03-3812-2500
受付時間 平日 9:00~18:00

メニュー

ISMS基本方針

2016 年 10 月 1 日 制定
株式会社プロトソリューション
代表取締役社長 白木 享

株式会社プロトソリューション(以下、「当社」という)は、「知恵・信頼・スピードによりお客様に心から満足していただけるサービスを提供し、社会に貢献すること」を基本理念として掲げ、社員一人ひとりがお客様から信頼され、そして社会から必要とされるサービスを常に考え、取り組むことを事業の目的としている。

当社は、主たる事業であるデータソリューション、デザイン、Webソリューション、テレマーケティング、BPO、情報誌事業業務を通じ、当社システムソリューション部が管理する資産の安全性、信頼性確保に万全を期し、顧客企業、及び社会に広く信頼される会社として、順法の精神と顧客企業との契約順守を基本に、ISMS(情報セキュリティマネジメントシステム/ISO27001)基本方針を定めると共に推進体制を整え、ISMSを構築する。

ISMS基本方針は当社の情報セキュリティの根幹を成すもので、当社システムソリューション部が管理する全ての資産、及びそれに関する全設備、更にこれらに接する全ての関係者を対象とし、その資産を利用する者はISMS基本方針を順守しなければならない。

  1. 定義

    「情報セキュリティ」とは、「資産」の「機密性」、「完全性」、「可用性」を維持すること。

  2. 適用範囲

    当社システムソリューション部におけるシステム構築・保守業務並びに社内各部署に対しての支援業務。

  3. 推進体制

    当社は、情報セキュリティ対策を実施するため、代表取締役社長を経営責任者とした管理体制の下、システムソリューション部門部門長が情報セキュリティ統括管理責任者を任命し、情報セキュリティ委員会を設置し、活動に必要な資源、及び権限を与え推進する。

  4. 資産の管理・保護

    情報セキュリティ委員会は、当社システムソリューション部が保有する資産を法令、及び当社システムソリューション部の定める情報セキュリティに関連する規程に従い、管理しなければならない。

    同委員会は、資産のリスクを評価する基準を確立し、適切な運用管理を行わなければならない。

  5. 情報セキュリティインシデントの対応

    情報セキュリティに関連するインシデント(事件・事故)が発生した場合、発見者は速やかに情報セキュリティ委員会等並びに代表取締役社長にその内容を報告しなければならない。

    情報セキュリティに関するインシデント原因は分析され、必要に応じて再発防止策を講じなければならない。

  6. 事業継続管理

    情報セキュリティ委員会等並びに代表取締役社長は、自然災害やインシデント、及び機器の故障等により、事業活動が中断・停止しないよう、適切な予防措置並びに回復措置を講じるものとする。なお、インシデントが発生した場合は、これによる事業の中断を最小限に抑え、事業の継続性を確保しなければならない。

  7. 教育

    当社に勤務するシステムソリューション部の役員、正社員、出向社員、技術社員、準社員は、職務に応じて必要な情報セキュリティの教育を定期的に受けなければならない。

  8. 法令、及び契約上の要求事項の順守

    当社システムソリューション部は、情報セキュリティに関する法令やISMSに関連する規格、更には業務上取り交した契約書等の要求事項を順守しなければならない。

  9. 社内の方針、規程類・ルールの順守

    当社システムソリューション部は、基本方針、及び情報セキュリティに関する社内規程類・ルールを順守しなければならない。なお、違反する行為を行った当社システムソリューション部は、その内容・程度に応じ、就業規則に基づく懲戒を受ける。

  10. 周知

    基本方針は、当社に勤務するシステムソリューション部の役員、正社員、出向社員、技術社員、準社員に対して周知徹底する。

  11. レビュー(見直し)

    情報セキュリティ委員会は、社会情勢・経営環境の変化などに照らし、少なくとも年1回は、基本方針を見直し、ISMSの継続的改善を図るものとする。

関連リンク