情報セキュリティ方針

株式会社エスクリエイト
代表取締役 本山景一

事業としてシステム開発をはじめとする情報サービスを展開するにあたり、お客様の情報資産をお預かりし、情報システムを開発する受託開発型企業の当社にとって、情報セキュリティを確保することは社会的責務であると認識しております。また、わたしたちが永年にわたり築いてきたお客様との信頼関係を維持継続していくためにも情報セキュリティの確保は必須であると考えます。

そこで、わたしたちは情報セキュリティ対策を経営課題と認識し、そのために経営戦略に沿ったＩＳＭＳ（情報セキュリティマネジメントシステム）を導入し、そして全ての社員が情報セキュリティに対する意識を高くも持ち、行動するための指針として、ここに情報セキュリティ方針を示します。

１. 継続的に改善することで、事業の価値を創造するＩＳＭＳを目指す。

２. 情報セキュリティリスクアセスメントにより、顧客および自社の情報資産を安全に運用・管理する。

３. 展開する事業の関連法規、顧客や取引先との約束およびＩＳＭＳで規定したルールを順守する。

４. 情報システム（サーバネットワークやソフトウェア）を安定稼働させ、事業を停滞させない。

５. 情報セキュリティ文化を醸成し、社員一人ひとりが情報セキュリティリテラシィを身につける。

６. 情報セキュリティ事故あるいはその予兆に対して、迅速に、手際良く、確実に対処し、本質的な改善を行う。

７. この方針をもとに情報セキュリティ目標を定め、各部門で目標を達成するためのアクションプランを展開する。

この情報セキュリティ方針は、社内外の関係者に周知・公表する。

2006年07月07日 制定
2019年05月01日 改定