情報資産を様々な脅威から守り、リスクを軽減させるための総合的な情報セキュリティ・マネジメントシステムです。27001:2014となっています。更新のお知らせUPDATE当社では2011年4月より、情報セキュリティ基本方針を定め、情報セキュリティマネジメントシステム(ISMS)を実施し、同年7月、当社全部門を対象に第三者認証制度によりISO27001の認証を取得致しました。今後も、全従業員が情報セキュリティポリシーを十分に認識し情報セキュリティマネジメントの維持・向上に努め、お客様の信頼をより一層高めることができるよう取り組んでまいります。POLICY株式会社アイキャル(以下、「当社」という)は、お客様の情報資産及び当社が保持する情報資産の適切な安全対策、保護をすることがお客様からの信頼を得るために不可欠と考えます。その目的のために、下記の情報セキュリティの行動指針を定めるものとします。保護した情報セキュリティ活動を行います。ならびにお客様との契約上のセキュリティ義務を遵守します。情報セキュリティ活動の目的を果たすために、適切なリスクアセスメント方法を用いて合理的で最適な管理策を選択し、情報資産を保護します。リスクアセスメントの結果および方法を定期的に見直し最適な管理策を選択し実施します。当社は、情報セキュリティを維持する責任を自覚させるために経営者、従業員及び関係者全て(業務に従ずる者)に、教育・啓蒙活動を行い、ISMSの諸規則にしたがって業務を遂行するものとします。見直し情報セキュリティのための方針群にもとづいた情報セキュリティ目的の設定とその達成状況をふまえ、方針群の見直し・評価はマネジメントレビューで行い、最も適切な管理策を適用できるよう、情報セキュリティマネジメントシステムを定期的に見直します。POLICY株式会社アイキャルは、”人”を中心に据えた視点でお客様へのトータルなサービスを提供することを企業理念として活動しており、情報全般の保護・管理に努めております。個人情報の保護及び安全性の確保につきましても、健全な事業活動を全うする為の社会的責任と捉え、適切な管理を実現する為の全社共通の基盤として、以下の個人情報保護方針を定めます。運用に関する各種事業の遂行のため、利用目的を明確にして個人情報の取得を行い、その利用目的の達成に必要な範囲に限定した取扱いに徹し、目的外利用を行わないよう定期的に点検を行います。役員、社員及び協働者は、個人情報保護に関する法令、国が定める指針及びその他の規範を遵守します。関する本人からの開示、内容の訂正、追加又は削除、利用の停止、消去及び第三者への提供の禁止の要求、あるいは苦情および相談を受けるための担当窓口を設けて対応します。情報マネジメントシステムを整備し、社会環境の変化などに対応するため、継続的に見直し、改善を行います。