情報管理: ISMS/BS7799 の初回認定は 2004年12/22 その後 ISO27001 に更新 ISO 27001:2013 IEC 27001:2013 JISQ27001:2013 認証登録番号 IS87890 以降 現在まで認証維持 |
||
当社では、情報セキュリティの目的、基本方針及び取り組みを次のように定めています。
【情報セキュリティ目的】
私たちの会社は 情報の「保存と活用」のサービスを 官・民のあらゆる組織、又は個人に提案・実施するという極めて重要な立場にある組織であるため、情報セキィリティ基本方針のもと情報資産の安全管理を周知徹底することを約束します
【情報セキュリティ基本方針】
●当社が保護し安全に管理すべきは、当社が業務進行上で取り扱うすべての有形無形の情報資産とします。その情報資産にセキュリティレベルを付し、レベル毎の最適な管理体制を敷設します。
●特に顧客からお預かりした情報資産を貸借するにあたり、利用目的を明示し所持者の同意をいただき、ご指示された委託業務に必要な範囲内でのみ取り扱うこととします。
●当社は情報資産への不正アクセス、紛失、破壊、改ざん、漏えいなどの情報資産に関する不正を未然に防止する処置を講じます。事故の予防と万一の事故に最善の対応を可能にするため「情報セキュリティ責任者」を任命し、管理体制を確立します。
●当社は会社の入退出をはじめ、セコムセキュリティシステムやコンピュータ管理システム等安全対策を設備・実施しております。定期的に見直しを図り、最適な措置を講じます。
●当社は従業員全員(見習社員・短期パートを含む)に対し、情報資産を守るための「個人情報保護に関するコンプライアンス・プログラム」「情報セキュリティ規約」とともに機密保持契約書等社内コンプライアンスプログラムを遵守する契約を例外無く締結します。万一違反の疑わしき場合は就業規則に定める処置を行います。
●当社は社会情勢・技術の発展・環境の変化に対応して、常に最善の情報資産の保護をおこなうために、情報資産の取り扱いとコンプライアンス・プログラムについて、継続的な見直しと改善を行います。
連絡先: 東京都新宿区箪笥町5番地
TEL 03−3260−5931 kmsym.hq@gmail.com