ISMS基本方針 ISMS Policy

当社は、総合的な情報サービス分野でシステム開発受託などの事業活動を行う企業として、お客様の情報資産を直接あるいは間接的に取扱っています。
当社は、情報資産の重要性を認識し、情報資産保護のマネジメントシステムを構築し、従業員の教育による意識啓蒙に努めつつ、その取扱いに万全を期することで、情報資産を安全正確に保存活用するように努めてまいります。
情報資産を保護するためのマネジメントシステムを構築するにあたって以下のISMS基本方針を宣言します。

  1. 当社は、業務に関わる全ての情報を保護の対象とし、関連法令及び業界基準等を遵守いたします。
  2. 当社は、故意や偶然という区別に関係なく、情報の漏洩、改竄、破壊等のリスクを未然に防止するために取り組みます。
  3. 当社は、すべての役員・従業員に対して、情報セキュリティの重要性を認識させて、情報資産の適正な利用ができるように、教育・訓練を行います。
  4. 当社は、取り扱う情報資産をその内容に応じて適切に分類し、情報資産の重要性に応じた情報セキュリティ対策を実施します。
  5. 当社は、以上の活動を継続的に実施し、新たな脅威や脆弱性にも対応できるよう、情報セキュリティを定期的に見直し、対策の適切な維持、改善を図ってまいります。
ISMSマーク

平成20年10月1日
東洋ソフトウェアエンジニアリング株式会社
代表取締役  風当 史郎