About Us企業情報

ISMS 情報セキュリティマネジメントシステム

当社は、デジタルエンジニアリング事業をとおして得たお客様の重要な経営情報、製品情報を扱う企業として、情報セキュリティの重要性を十分認識し、法令等を遵守するとともに、情報資産をあらゆる脅威から保護することに努めます。 そのために、情報セキュリティマネジメントシステム（以下ISMS）を確立し、情報セキュリティの継続的な運用のため情報セキュリティ管理者を定めるとともに、情報セキュリティ委員会を設立しております。 当社は、ISMS国際規格JIS Q 27001:2023(ISO/IEC 27001:2022)の認証を取得しています。

情報セキュリティ方針

1. 当社「情報の流出防止等に関する規定」「プライバシーポリシー」等を遵守する。
2. 個人情報保護法などの関連法律を遵守する。
3. 脅威および脆弱性を識別、評価し、業務用ネットワークの安全性・信頼性を高める。
4. 適正なアクセス制御を行い、事業資産、顧客情報の改竄・漏洩を防止する。
5. コンピュータウィルス感染やシステムトラブルを未然に防止する等、システムの可用性を高める。
6. 大規模災害、重大な事故などの緊急時に備え、事業継続計画を策定、維持、評価する。
7. 情報セキュリティの教育・訓練を社員に対して実施する。
8. 社員は本情報セキュリティ基本方針およびISMS マニュアル、規定、標準類を遵守しこれに従う。違反した場合は懲戒を含め処分の対象とする。