当社は、ソフトウェア開発および関連する事業活動において、お客様や取引先からお預かりする情報資産ならびに当社が保有する情報資産を、重要な経営資産と位置付けています。
これらの情報資産を、不正アクセス、漏えい、改ざん、紛失、破壊等の脅威から保護し、お客様および取引先との信頼関係を維持するため、以下の基本方針に基づき情報セキュリティの確保に取り組みます。
1. 情報セキュリティ管理体制の整備
経営者の責任のもと、当社の事業内容および組織規模に応じた情報セキュリティ管理体制を整備し、責任と役割を明確にします。
2. 情報資産の適切な管理
情報資産の重要度およびリスクに応じた管理を行い、機密性、完全性および可用性の確保に努めます。
特に、お客様からお預かりする技術情報、ソースコード、設計資料等については、契約条件およびお客様の要求事項に従い、適切に保護します。
3. 法令および契約上の義務の遵守
情報セキュリティに関連する法令、規制、契約上の義務およびお客様の情報セキュリティ要求事項を遵守します。
4. 情報セキュリティ対策の実施
情報資産に対するリスクを把握し、アクセス管理、システム保護、情報漏えい防止等、必要な情報セキュリティ対策を実施します。
また、クラウドサービスや生成AI等の新しい技術についても、適切な管理のもとで安全かつ効果的な活用を図ります。
5. 教育および意識向上
役員、従業員および業務に関係する者に対して、情報セキュリティに関する教育と周知を行い、適切な情報管理の定着を図ります。
6. 情報セキュリティ事故への対応
情報セキュリティ事故またはその疑いが発生した場合は、速やかに状況を把握し、被害の拡大防止、原因調査、復旧および再発防止に取り組みます。
7. 継続的な改善
情報セキュリティ対策の実施状況を定期的に確認し、事業環境、技術動向および情報セキュリティ上のリスクの変化に応じて、管理体制と対策の継続的な改善を図ります。
アーク・システム・ソリューションズ株式会社
代表取締役 坂本 謙治
2016年6月1日 制定
情報セキュリティ基本方針についてのお問い合わせは、お問い合わせフォームまたはお電話(011-207-6460)にてお問い合わせください。