情報セキュリティマネジメントシステム(ISMS)の認証基準であるISO/IEC27001:2005(JIS Q 27001:2006)を取得しています。
経営目標達成に向けて、事業上及び法令又は規制の要求事項、並びに契約上のセキュリティ義務を果たすため、「情報セキュリティマネジメントシステム基本方針」と 「情報セキュリティ基本方針」を定めて、情報セキュリティの継続的な改善を図る。
-
1)情報セキュリティマネジメントシステム基本方針
「ファインソリューション」を提供するために取り扱う全ての情報を「情報資産」として位置づけ、お客様からお預かりする情報を含めた全ての 情報資産を保護することが、私たちの社会的責任と使命の達成や事業活動の維持拡大を図るための重要な課題であると認識し、お客様の信頼に応える ために次の通り「情報セキュリティ基本方針」を定め、これを実施し推進する。
-
2)情報セキュリティ基本方針
1. 当社は、事業活動において、情報資産の収集、利用及び提供を行う場合、機密性・完全性・可用性を保持するために、予防並びに是正に努め、 適切な管理策を実施する。
2. 個人情報については、プライバシーマーク制度(JIS Q 15001)に準拠した、当社の「個人情報保護方針」に準じて管理する。
3. 情報セキュリティに関する法令及びその他の規範を遵守する。
4. 業務に従事する全ての従業員に対して、情報セキュリティの重要性を認識させるとともに、情報資産の適正な利用を行うように周知徹底し、 これに必要な教育・訓練を行う。
5. 情報セキュリティの遵守状況を定期的に監査し、情報セキュリティの確保に努めるとともに、当社の「情報セキュリティマネジメントシステム」の 継続的な改善・実施に努める。
株式会社プロビズモ
代表取締役 鎌田大輔