株式会社SKIは、SES事業、アプリ設計開発、インフラ設計構築、ERP導入を通し、お客様はもとより、当社の製品・サービスに関わる全ての人々からの満足を得る事を目標とし、安心、信頼される企業を目指します。
当社は、お客様・社員から預かる情報資産に対し、漏洩、滅失等のリスクを認識し 、情報資産の機密性、完全性、可用性といった情報セキュリティを維持するための活動を実践いたします。情報漏洩リスクに対しハイレベルの対策を抜本的に講じ、 情報セキュリティを企業の基本的指針とするため、 その方針を明文化した「情報セキュリティ基本方針」を策定致しました。
今後はこの「情報セキュリティ基本方針」及び「個人情報保護方針」を遵守し、 高度な情報セキュリティ管理体制を維持していくことに努めます。
1. 情報セキュリティ基本方針の対象
情報セキュリティ基本方針が対象とする「情報資産」とは、 株式会社SKIの企業活動において入手及び知り得た情報、 ならびに業務上保有するすべての情報とし、 この情報資産の取り扱い及び管理に携わる役員、社員、派遣社員および、 会社の情報資産を取り扱う「業務委託先およびその社員」が遵守することとします。
2. 情報セキュリティ管理体制の構築
株式会社SKIが保有する全ての情報資産の保護に努め、 情報セキュリティに関する法令その他の規範、ガイドライン、および契約上のセキュリティ要求事項を遵守することにより、 社会からの信頼を常に得られるよう、 非常にセキュアな情報セキュリティ管理体制を構築していきます。
3. 情報セキュリティに関する内部規程の整備
情報セキュリティ基本方針に基づいた内部規程を整備し、 個人情報だけではなく、 情報資産全般の取り扱いについて明確な方針を示すとともに、 情報漏洩等に対しては、厳しい態度で臨むことを社内外に周知徹底します。
全社員に情報セキュリティ方針の周知徹底をはかり、意識の高揚・維持に務めます。
4. 情報セキュリティ対策を徹底したシステムの実現
情報資産に対する不正な侵入、漏洩、改ざん、紛失、破壊、 利用妨害などが発生しないよう、 徹底した対策を反映したシステムを実現していきます。
情報資産の機密性、完全性、可用性を確実に保護するために組織的、技術的に適切な対策を講じ、変化する情報技術や新たな脅威に対応します。
5. 情報セキュリティリテラシーの向上
全社員にセキュリティ教育・訓練を徹底し、 会社の情報資産に関わる全員が、 情報セキュリティリテラシーを持って業務を遂行できるようにします。
また、刻々と変わる状況に対応できるよう、 教育・訓練を継続して行っていきます。
マネジメントシステム及び、情報セキュリティに関する目的を設定し、定期的にレビューし、継続的に改善を実施し、維持します。
6. 外部委託先の管理体制強化
外部委託を行う際には、 外部委託先としての適格性を十分に審査し、 当社と同等以上のセキュリティレベルを維持するよう要請していきます。
また、これらのセキュリティレベルが適切に維持されていることを確認し続けていくために、 外部委託先を継続的に見直し、 契約の強化に務めます。