情報セキュリティへの取り組み
当社は、ITサービスを提供する企業として、お客様や自社の情報資産を守ることを最優先に考えています。安全で信頼性の高いサービスを提供するため、以下の取り組みを行っています。
アクセス管理の徹底
社内システムや開発端末には利用者認証を設定し、権限を必要最小限に制限しています。
定期的な内部点検
情報セキュリティに関する運用状況を定期的に確認し、必要に応じて改善しています。
情報資産の保護
顧客情報や開発データは暗号化・バックアップを行い、端末やクラウド環境を安全に管理しています。
教育・啓発
従業員に対して定期的に情報セキュリティ研修を実施し、意識向上に努めています。
法令・規範の遵守
個人情報保護法や契約上のセキュリティ要求事項を遵守し、社会的責任を果たします。
情報セキュリティ基本方針
情報の保護
顧客情報や開発データなど全ての情報資産を適切に管理し、漏えい・紛失・改ざんを防ぎます。
リスク管理
定期的にリスクを評価し、必要な技術的・組織的対策を講じます。
継続的改善
内部点検や監査の結果をもとに、セキュリティ対策や運用体制を常に改善します。
従業員の責任と教育
従業員一人ひとりが情報セキュリティの重要性を理解し、規程や手順を遵守します。
法令・規範の遵守
関連法令や契約上の要求事項を守り、安全で信頼性の高いサービスを提供します。