株式会社IBSYS(以下「当社」)は、システム開発をはじめとするITサービスを通じてお客様の重要な情報資産をお預かりしています。当社は、お客様および当社の情報資産をあらゆる脅威から保護することを経営上の重要課題と位置づけ、以下の情報セキュリティ基本方針を定め、全役員・従業員がこれを遵守します。

1. 目的

当社は、情報資産の機密性・完全性・可用性を確保し、お客様からの信頼に応えるとともに、事業の継続的な発展を図ることを目的として、情報セキュリティ対策に取り組みます。

2. 適用範囲

本方針は、当社の事業活動において取り扱うすべての情報資産、ならびに当社の役員・従業員(契約社員・派遣社員を含む)および業務委託先に適用します。

3. 情報セキュリティ管理体制

当社は、情報セキュリティを組織的かつ継続的に推進するため、以下の管理体制を定め、責任と役割を明確にします。

情報セキュリティ最高責任者 代表取締役社長 王 晨
情報セキュリティに関する最終的な責任を負い、基本方針の承認、必要な経営資源の確保および重要事項の意思決定を行います。
情報セキュリティ管理責任者 営業企画部 部長 北川 浩
最高責任者の指示のもと、情報セキュリティ対策の策定・実施・運用管理、従業員への教育、事故発生時の対応指揮および定期的な点検を行います。
役員・従業員 本方針および社内規程を遵守し、情報資産を適切に取り扱います。セキュリティ上の問題を発見した場合は、速やかに管理責任者へ報告します。

4. 法令・契約の遵守

当社は、情報セキュリティに関する法令、国が定める指針その他の規範、ならびにお客様との契約上のセキュリティ要求事項を遵守します。

5. 情報資産の管理

当社は、情報資産を適切に把握・分類し、その重要度に応じたアクセス管理、持ち出し管理、廃棄管理等の対策を講じ、不正アクセス・漏洩・改ざん・滅失・毀損等の防止に努めます。

6. セキュリティ対策の実施

当社は、情報資産を保護するため、以下を含む組織的・人的・物理的・技術的な安全管理措置を講じます。

  • アカウント・アクセス権限の適切な付与と管理
  • ウイルス対策・脆弱性対策等の技術的対策の実施
  • 執務エリアおよび機器・記録媒体の物理的な保護
  • お客様からお預かりした情報の目的外利用の禁止
  • 業務委託先における情報セキュリティ管理状況の確認

7. 教育・啓発

当社は、すべての役員・従業員に対し、情報セキュリティの重要性を認識させ、情報資産を適正に取り扱うための教育・啓発を継続的に実施します。

8. 事故発生時の対応

当社は、情報セキュリティ事故の発生予防に努めるとともに、万一事故が発生した場合は、管理責任者の指揮のもと速やかに対応して被害を最小限に抑え、原因の究明と再発防止策を講じます。また、必要に応じてお客様および関係機関へ報告します。

9. 継続的改善

当社は、情報セキュリティ対策の実施状況を定期的に点検・評価し、社会環境や技術の変化を踏まえて、本方針および各種対策の見直しと継続的な改善を行います。

10. お問い合わせ窓口

本方針に関するお問い合わせは、下記までご連絡ください。

株式会社IBSYS 情報セキュリティ管理責任者
〒103-0014 東京都中央区日本橋蛎殻町1丁目11−3 中銀日本橋マンシオン201号
TEL:03-6673-9018
Email:[email protected]

株式会社IBSYS
代表取締役社長 王 晨