
“超成長中” のブランド戦略とは?
Security Policy
1.目的
本基本方針は、当社が保有する情報資産の機密性、完全性および可用性を維持するため、当社が実施する情報セキュリティ対策について基本的な事項を定めることを目的とする。
2.定義
3.対象とする脅威
情報資産に対する脅威として、以下の脅威を想定し、情報セキュリティ対策を実施する。
4.適用範囲
当社が対象とする情報資産は、当社の企業活動において入手および知り得た情報、および当社が業務上保有するすべての情報と情報システムとし、この情報資産の取扱いおよび管理に携わる当社の「役員・社員・派遣社員・パートタイマー・アルバイト等」(以下、従業員等という)および当社の情報資産を取り扱う「協力会社・業務委託先およびその社員」(以下、情報利用者という)に適用します。
5.従業員等の遵守義務
従業員等は、情報セキュリティの重要性について共通の認識を持ち、業務の遂行に当たって情報セキュリティポリシーおよび情報セキュリティ実施手順を遵守しなければならない。
6.情報セキュリティ対策
上記3の脅威から情報資産を保護するために、以下の情報セキュリティ対策を講じる。
7.情報セキュリティ監査および自己点検の実施
情報セキュリティポリシーの遵守状況を検証するため、定期的又は必要に応じて情報セキュリティ監査および自己点検を実施する。
8.情報セキュリティに関する教育
情報利用者に職務に応じて必要なセキュリティ教育・訓練を定期的に実施し、情報資産に関わる全員の情報セキュリティに関する知識と能力の向上を図ります。
9.情報セキュリティポリシーの見直し
情報セキュリティ監査および自己点検の結果、情報セキュリティポリシーの見直しが必要となった場合および情報セキュリティに関する状況の変化に対応するため新たに対策が必要になった場合には、情報セキュリティポリシーを見直す。
10.情報セキュリティ対策基準の策定
上記6、7および8に規定する対策等を実施するために、具体的な遵守事項および判断基準等を定める情報セキュリティ対策基準を策定する。
11.情報セキュリティ実施手順の策定
情報セキュリティ対策基準に基づき、情報セキュリティ対策を実施するための具体的な手順を定めた情報セキュリティ実施手順を策定するものとする。なお、情報セキュリティ実施手順は、公にすることにより当社の組織運営に重大な支障を及ぼすおそれがあることから非公開とする。
2019年4月11日
株式会社アイディーエイ
代表取締役 山田 祥
「SECURITY ACTION」は中小企業自らが、
情報セキュリティ対策に取り組むことを自己宣言する制度です。
IPA(独立行政法人情報処理推進機構)、SECURITY ACTIONサイトより
当サイトではみなさまに適した情報・サービスをご提供するために、プライバシーポリシーに基づいてCookieを利用しています。Cookieを通じて収集した行動履歴と個人情報を関連付ける場合があります。当サイトの閲覧を継続する場合はCookieへの同意をお願いいたします。