27001:2006の認証を取得しました。27001:2006の認証を取得しました。27001の認証を取得しました。今後は、北上支社で実践したISMSの取り組みを全社に拡大し、店頭でのお客様ならびにお取引をさせていただいているお客様の情報の取扱、保護をより確実に実施していく所存です。今後ともよろしくお願いします。認証サービス事業部(ISR021)取り組み当社は、ISMSに適用されるPDCAモデルを用いて、セキュリティの継続的改善を実践します。《1》Plan(計画)組織の構造・環境及び目標に沿った結果を出すための、情報セキュリティ方針、規程を確立します。《2》Do(実施)セキュリティ基本方針、規程及び計画を実施・運用します。他に、実際の経験などからセキュリティ運用状況を客観的な観点で点検・評価し、改善のための報告・レビューを行ないます。《4》Act(処置)マネジメントレビューの結果に基づき、セキュリティの継続的な改善を達成すべく、適切な是正・予防処置を講じます。セキュリティ委員会の組織ISMSを運用するためのセキュリティ委員会を組織し、定期的なセキュリティの順守状況や脅威に対する対策の制定、結果報告などの活動を行います。自社の設備、情報資産ならびにお客様からお預かりしている情報に対してリスク分析を行い、対策が必要な箇所には対応計画を作成、実施します。社員に対してISMSの仕組み、順守すべき規程を教育し、ルールはもとよりセキュリティ意識を高めるようにします。運用する立場の者には技量を高めるための専門の教育を施します。内部監査セキュリティ委員会で実践している内容が有効であるかどうか、被監査部門外の者による内部監査を実施し、気付きにくい脅威・脆弱性について評価を行います。継続が困難な事象に見舞われても迅速に改善・復旧できるように、事前に障害を想定した継続計画の策定・及び訓練、テストを実施し、計画の有効性を確認します。株式会社リードコナン(以下、「当社」という)は、「ISO/IEC27001の要求事項」に従い、「情報セキュリティ基本方針」を定め社員に周知すると共に外部関係者に公表いたします。晃郎1.目的この情報セキュリティ方針(以下、基本方針)は、当社における情報セキュリティマネジメントシステム(以下、ISMS)構築・運用にあたっての基本的な方針をあきらかにしたものである。今後は、この基本方針をISMSの拠り所として位置付ける。2.基本声明パソコンの普及とネットワーク化の進展によってすべての業務が情報システムに依存する状況になった。インターネットの普及もあいまってコンピュータは、社会・経済生活から一般の家庭生活のなかにまで深く浸透し、誰もが操作できる環境になった。実際、コンピュータウィルスの感染や不正アクセスは、誰がいつ被害を受けても不思議ではない状況にある。インターネット環境がビジネス活動のインフラとなり、eビジネスやBtoB、BtoCなどでの取引が日常的になったいま、インターネットの利便性を享受する一方、脅威やリスクから社内の情報資産を守る事が必須になっている。徹底することによって、IT企業としての社会的責任を果さなければ成らない。実際、コンピュータウィルスの感染や不正アクセスは、誰がいつ被害を受けても不思議ではない状況にある。ネットワークを介しての個人情報の漏洩やホームページの改ざん、情報の盗難などへの対処も保護する設備や対策を整え管理するためのルールを作成し社員一丸となってお客様へのニーズに応える事を宣誓する。保護し維持することをいう。信頼性のような特性を含むものとする。これらの業務において、主管部門である開発部門における情報セキュリティの最大の目的は、当社の業務目的を達成する上で最大限に注意を払うべき重要な情報及びそれに伴う情報資産を保護することである。目的にとって不十分である場合には適切な提言をおこない、互いの信頼関係を確固たるものとし、互いの繁栄を達成するように努めなければならない。5.コンプライアンス当社の事業に関わる法令、情報セキュリティに関する各種規制を遵守することは情報セキュリティの第一歩である。要性を認識し遵守することがお客様の信頼を勝ち得るために非常に重要である。これらを踏まえ、我々は以下について遵守するよう努めなければならない。情報セキュリティ統括責任者(以下、CISO)を代表取締役とし、情報セキュリティ委員会によってすべての情報セキュリティ関連の活動を統制する。CISOは、情報セキュリティ委員会の活動に対し定期的なチェックを行う。CISOは、適切な基準及び実施手順に基づき基本方針の実施を促進する。社員及び当社で仕事に従事するものはすべて(社員等)、基本方針を維持するために策定された手順に従わなければならない。社員等は、事故及び特定された弱点をCISOに報告する責任を要する。基本方針に基づき、当社の状況に適したリスクアセスメントの方法を決定し、これを首尾一貫して適用することにより、リスクの実態や変化が明らかになる。リスクアセスメントの方法は資産価値、脅威及び脆弱性についてその相対的な重みを明らかにし、管理策の内容及び程度を決定することに通じるものとする。基本方針の運用は運用手順に従い、定期的に内部監査を行い基本方針が遵守されているか確認する。基本方針の運用は運用手順に従い、定期的に内部監査を行い基本方針が遵守されているか確認する。10.レビューCISOは本基本方針を作成し、レビューを行う。必要が生じた場合に、CISOを議長として情報セキュリティメンバーを会してマネジメントシステムのレビューを行う。