情報セキュリティ基本方針

情報セキュリティ基本方針

株式会社システムリサーチは、「お客様との信頼関係」を大切に考え、事業活動を行っております。お客様をはじめとする利害関係者の皆さまからお預かりした情報資産および株式会社システムリサーチの情報資産を保護することは「お客様との信頼関係」にとって極めて重要であると考え、情報セキュリティ基本方針および情報セキュリティマネジメントシステムを定め、情報資産保護への取り組みを推進いたします。

1．基本方針

株式会社システムリサーチで業務に従事する全ての者は、情報セキュリティマネジメントシステムを遵守し、情報資産の適切な管理を実施することにより、機密性・完全性・可用性を維持し、お客様をはじめとする利害関係者の皆さまからの信頼に応えるものとする。

2．情報セキュリティマネジメントシステムの目的

• （1）情報セキュリティの維持・向上と、お客様との信頼関係の構築・維持・向上を実現する。
• （2）情報資産及び設備・機器、クラウドサービスの機密性・完全性・可用性を維持するための基準と、これを運用する規程とする。
• （3）クラウドサービスの情報セキュリティを維持した提供及び利用に取り組むための基準とする。

3．組織活動

• （1）当社で業務に従事する全ての者は、情報セキュリティに関する法令、国が定める指針その他の規範を遵守する。
• （2）情報セキュリティ責任者を選任し、情報セキュリティマネジメントシステムの実施及び運用に関する責任及び権限を与え、業務を行わせる。
• （3）システム監査責任者を選任し、システム監査を実施する。
• （4）システム監査に基づき、社内の規程、運用の方法を改善する。
• （5）取引のある企業及び個人に対し、規程の目的達成の為の協力を要請する。
• （6）当社で業務に従事する全ての者に対して情報セキュリティに関する教育を行い、情報セキュリティの重要性を認識させ、情報資産の適切な管理を周知する。
• （7）本基本方針は、当社のインターネット・ホームページ（URL＝https://www.sr-co.co.jp）に掲載することにより、いつでも閲覧可能な状態とする。
• （8）情報セキュリティマネジメントシステムは継続的に改善する。