株式会社オージス総研お客様のシステムが環境の変化に対応し長期間持続していくための「百年アーキテクチャ」を私たちは目指しています。情報マネジメントシステム認定センター(ISMS-AC))のISMS(情報セキュリティマネジメントシステム)適合性評価制度の認証を継続しております。今後も、お客さまのご安心、ご信頼をいただけるよう取り組んでまいります。現在の認証範囲は下記の通りです。維持する情報セキュリティ活動を実行します。この活動のため、情報セキュリティマネジメントシステムを構築し、その有効性を継続的に改善します。情報資産への脅威による情報資産の漏洩や、情報処理サービスの可用性損失などのリスクは、増大しています。維持する情報マネジメントシステムを構築し、それに従った活動を実行いたします。業務を行う社外要員の全員に、情報セキュリティ基本方針及び情報セキュリティに関連する法令および契約上の義務を遵守させます。業務を行う社外要員の全員に、情報セキュリティ基本方針及び情報セキュリティマネジメントシステムに関する教育・訓練を定期的に実施します。維持改善を主導します。全社の情報セキュリティ責任者を任命し、情報セキュリティ責任者は、全社の情報セキュリティの実施および運用を推進します。各部門の部門長が、管轄部門での情報セキュリティの実施および運用を推進します。(3)情報セキュリティ目標への取り組み各部門において情報セキュリティの目標を設定し、その達成とレベルアップに取り組みます。管理策を策定・実施し、情報資産の安全かつ適正な管理、運用を行います。情報セキュリティ基本方針は、定期的、又は重大な変化が発生した場合に、引き続き適切、妥当及び有効であるかどうかをレビューします。業務を行う社外要員の全員と、外部関係者へ情報セキュリティ基本方針を公表します。4.サイバーセキュリティへの取り組み社会へのITの普及に伴い、ビジネスの発展を脅かすサイバー攻撃は避けられないリスクとなっています。当社は、サイバーセキュリティリスクを会社経営に関わるリスクであると認識し、その対策に取り組みます。(1)サイバーセキュリティリスクへの対応指針を明確にし、経営者がリーダーシップを発揮して対策を講じます。サイバーセキュリティリスクに取り組む組織の設置、社内各組織との連携を含む管理体制を構築し、責任と権限を明確に定めます。(2)自社のみならず、ビジネスパートナーや委託先など関連する各組織を含めたセキュリティ対策を講じ、セキュリティチェーンの強化を図ります。(3)お客さまや社会の安全と安心を高めるため、事故時のみならず平時からセキュリティ対策に関する情報について関係者との適切なコミュニケーションを図ります。