1. ホーム
  3. 情報セキュリティ基本方針

情報セキュリティ基本方針

1　目的

株式会社インフォマティクス（以下、当社といいます）の事業活動の大きな目標は、情報・通信技術を用いて世の中に貢献することです。特に当社の活動領域はハードウェアではなく、ソフトウェアの分野ですので、より純粋な形で「知恵の創造」が求められます。当社の具体的な事業内容は、空間情報を扱う優れたシステムを開発することです。そのシステムは多くの場合、大量の情報を扱います。それには、個人情報はもとより、業務に伴うあらゆる機密情報が含まれます。当社にとって、あらゆる情報を安全に正しく扱うことは、事業を行う上で必要不可欠な任務であると考えます。


当社の情報資産を保護する指針として、ここに情報セキュリティ基本方針を策定し、以下の通り実施し推進します。

  1. 情報資産の保護
    当社は、業務上必要な、あるいは業務上取得した情報資産に対し、不正アクセス、漏洩、改ざん、紛失、破壊、利用妨害等を防止し保護するために、組織的、技術的に適切な対策を講じます。

  2. 法令等の遵守
    当社は、情報セキュリティに関する法令、規則、別途定める社内規程、契約等を遵守します。個人情報については、プライバシーマーク制度に準拠した当社の「個人情報保護方針」に準じて管理します。

  3. 教育、研修の実施
    当社は、経営者、社員が情報資産の重要性を十分に認識するよう、必要な教育、研修を実施します。

  4. 継続的な改善
    当社は、情報資産の安全かつ適正な管理、運用を推進するため、リスク評価基準及びリスクアセスメントを含むマネジメントシステムを確立し、定期的にその見直しを行うとともに、必要に応じてこれを改善します。

株式会社インフォマティクス
代表取締役社長　三原 正一

2　情報セキュリティの定義

情報セキュリティとは、機密性、完全性及び可用性を確保し維持することをいう。

  1. 機密性
    許可されていない個人、団体や組織、又はプロセスに対して、情報を使用不可又は非公開にする特性（情報を漏えいや不正アクセスから保護すること。）

  2. 完全性
    資産の正確さ及び完全さを保護する特性（情報の改ざんや間違いから保護すること。）

  3. 可用性
    認可された個人、団体、組織などが要求したときに、アクセス及び使用が可能である特性（情報の紛失・破損やシステムの停止などから保護すること。）

3　実施事項

  1. 全ての情報資産を脅威（漏えい、不正アクセス、改ざん、紛失、破損）から保護するための情報セキュリティマネジメントシステムを確立、導入、運用、監視、見直し、維持及び改善するものとする。　　

  2. 情報資産の取り扱いは、関係法令及び契約上の要求事項を遵守するものとする。

  3. 重大な障害または災害から事業活動が中断しないように、予防及び回復手順を策定し、定期的な見直しをするものとする。

  4. 情報セキュリティの教育・訓練を全ての社員に対して定期的に実施するものとする。

4　責任と義務及び罰則

  1. 情報セキュリティの責任は、代表取締役が負う。そのために代表取締役は、全ての社員が必要とする資源を提供するものとする。

  2. 全ての社員は、定義された情報資産を守る義務があるものとする。

  3. 全ての社員は、本方針を維持するため策定された手順に従わなければならないものとする。

  4. 全ての社員は、情報セキュリティに対する事故及び弱点を報告する責任を有するものとする。

  5. 全ての社員が、情報資産の保護を危うくする行為を行なった場合は、内部規定に従い処分を行なうものとする。

5　定期的見直し

　　情報セキュリティマネジメントシステムの見直しは、環境変化に合わせるため定期的に実施するものとする。