情報セキュリティ基本方針

当社はお客様の信頼を保持し競争力を維持していくために、業務上取り扱うお客様の情報資産及び当社の情報資産に対して、適切なセキュリティ対策を実施し、紛失、盗難、漏洩、破壊、不正アクセス等の脅威から保護します。
この情報資産を確実に保護することを目的にし、下記に「情報セキュリティ基本方針」を定め、情報資産の適切な管理対策を実施し、また経営者を含め全社員は、本「情報セキュリティ基本方針」を理解し遵守します。

1.当社は、上記の目的を達成する為の具体的目標を計画し、実施します。

---

2.情報セキュリティに関する役割と責任を定め、これを組織的に管理運用する体制を確立します。

---

3.すべての情報資産やその取扱いについては、関係法令や契約事項を遵守するとともに、お客様から預かった情報は、定められた目的のみに使用します。又コンピュータウイルスによる感染やその他の不正アクセス等の脅威から情報資産を守り、社内関係部門へは勿論お客様やお取引先にご迷惑を掛ける事のないように組織的に取り組みます。

---

4.これらは確実に実行し、又より堅牢なものとする為に情報セキュリティ委員会を設けるとともに、情報セキュリティの管理と継続的な改善を図る為の規定を定め、全社員で遵守します。

---

5.情報資産に対する脅威と脆弱性を識別し、判明したリスクに適切に対応する仕組みを確立し、定期的にアセスメントを実施します。

---

6.情報セキュリティに関する活動の推進に当たっては、これらの重要性を認識し、経営資源の確保や割当ての優先度を十分考慮するとともに、全社員の遵守と改善に必要な教育や普及活動を継続的に行います。

---

7.情報セキュリティ基本方針並びに各種規定に反する行為があった場合は、あらかじめ定められた処罰や契約内容に準じて対処します。

2015年05月01日
株式会社エースシステムズ
代表取締役社長　岡田 祥平