株式会社システム・エージは、お客様の信頼の元に、お客様から業務委託を請けて、地方自治体向け情報システムの設計、
開発及び提供並びにコンサルティングを行っています。
今後継続して、お客様からこのような仕事を頂くには、当社の信頼を維持し、信頼のブランドを築くことが重要です。
当社では、お客様の信頼に応えて信頼されるサービスを提供していくことを目的に、この「情報セキュリティ基本方針」を定め、
当社が取り扱う資産の適切な保護対策を実施するための指針とします。
この方針に沿って、情報セキュリティマネジメントシステムを確立し、導入、運用、監視、見直し、維持及び改善を行います。
役員を含むすべての従業者は、この目的を理解し、当社の情報セキュリティ基本方針ならびに確立した情報セキュリティマネジメントシステムの
規定や手順を遵守することで、情報セキュリティ重視の考えで業務を遂行します。
情報セキュリティの目的と維持
お客様、協力会社等からお預かりした情報を漏えい、紛失、改ざん等から確実に保護するとともに、
お客様が安心して利用できる情報システムを提供する。
適用範囲
地方自治体向け情報システムの設計、開発及び提供並びにコンサルティングを、ＩＳＭＳの適用範囲とする。
経営者の責任
経営者は、情報セキュリティ基本方針及び目的を定め、情報セキュリティ管理責任者を任命し、対象部門及び関連する部門から
情報セキュリティ担当者を任命する。
経営者は、これらの者が行う情報セキュリティマネジメントシステムの活動に必要な経営資源を提供する。
経営者は、リスクアセスメントの枠組み、リスク受容基準、及びリスクの受容可能レベルを決め、リスクアセスメントの結果、残留リスク、
管理策の採否結果、及び、構築された情報セキュリティマネジメントシステム、これらを推進するセキュリティ計画の承認、決定を行う。
また、定期的な内部監査、マネジメントレビューを実施し、採用した管理策の有効性の評価、実施した改善の有効性の評価、リスクアセスメントの
結果及びマネジメントシステムならびにこの基本方針を見直し、情報セキュリティマネジメントシステムの継続的な改善を実施する。
管理者の義務
情報セキュリティ管理責任者は、ＩＳＭＳの活動を推進し、各部門の情報セキュリティ責任者と共に、情報セキュリティマネジメントシステムを
確立し、導入、運用、監視、見直し、維持及び改善を図る。
資産の特定とリスクアセスメント及び管理策の選択
情報セキュリティ管理責任者及び各部門の情報セキュリティ責任者は、事業上取扱う個人情報や企業秘密情報とその管理責任者を特定する。
特定した資産に対して、当社の事業規模や事業内容に見合ったリスクアセスメント方法を定め、資産の保護のために合理的で適切な管理策を選択する。
経営者はリスク受容基準及びリスクの受容可能レベルを決定する。
情報セキュリティ管理責任者は、リスクアセスメントの結果、リスクアセスメント方法やこれらの基準・水準を、組織や事業、技術、社会などの
環境変化に応じて見直す。
個人情報保護
当社が取り扱う個人情報を保護するための管理策を実施すると共に、本人が持つ “自己の個人情報をコントロールする権利” の考え方を尊重し、
法律や省庁の指針及び規範に則り、個人情報の利用目的の特定と公表・通知、法令と利用目的に限定した取得、利用・提供を行う。
また、個人情報に関する苦情に対応すると共に、開示等が必要な保有個人データについての開示等の対応を行う。
法令の遵守
不正競争防止法に基づいて顧客および当社の秘密情報を管理する。
また、著作権法に準じて著作物の権利を尊重するためにソフトウェア等を適切に管理する。
その他業務上関連する法令を明確にし、遵守する。
従業者の義務
役員や契約社員を含むすべての従業者は、「情報セキュリティ基本方針」および情報セキュリティマネジメントシステムに関する 社内規定・手順書を
遵守して行動する。
違反した場合には、当社の就業規則等に則り懲戒処分を適用する。
教育
経営者の支持のもと、情報セキュリティ管理責任者は、情報セキュリティに関する教育及び訓練を実施する。