System=情報セキュリティマネジメントシステム)は、情報セキュリティの個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源配分して、システムを運用するものです。当社は、2010年8月28日に国内規格「ISMS認証基準(Ver.2.0)」による認証を取得しました。情報セキュリティマネジメントシステムを事業運営に導入し、維持・改善に取り組んでおります。情報資産に適切な保護対策を実施するための指針とします。し、維持及び改善を行います。当社で従事する全ての従業員は、この目的を理解し、当社の情報セキュリティ基本方針ならびに確立したISMSの規定や手順を遵守し、顧客サービスの実現と顧客満足の向上に寄与するとともに、事業継続の確立を図ります。遵守するとともに、その体制を確立します。ISMSを推進する上での枠組み事業とリスク及びその環境変化を適切に把握し、対処することを目的としたリスクマネジメントを確立・維持する組織として、ドキュメントソリューション課課長を委員長とする情報セキュリティ委員会を設置します。構築したISMSの運用実施が規格・規定に対し適合し有効であるかを評価するために、システムセールス課主任を委員長とする内部監査委員会を設置します。各部署の責任者は、自部門のISMSの運用に対する責任を持ち、セキュリティに対する教育とISMSの継続的改善の実施を行います。当社では、取り扱う全ての情報資産の機密性を最重要視する。インターネットサービス事業におけるマリモインターネットサービスプロバイダの運営では、サービスの可用性を重要視します。リスクマネジメントでは、別に定めるリスク受容基準の範囲内まで、ぜい弱性を下げることにより、顧客情報資産を適切に保護するとともに、定期的な見直しを行うものとします。