Security情報資産の取り扱いについて
情報セキュリティポリシー
SYコンサルティング株式会社（以下、当社）は、「世界中がシステム開発で悩むことがない世界を作る」を理念とし、 事業を行っています。
当社の事業の中で取り扱う、お客様の情報をはじめとする情報資産は、当社の経営基盤として極めて重要なものです。
漏えい、毀損、滅失等のリスクから、情報資産を保護することの重要性を認識した情報資産を扱う社員が本方針を遵守し、 情報資産の機密性、完全性、可用性といった情報セキュリティを維持するための活動を実践します。
1. 法令の遵守
情報資産を保護するために、情報セキュリティポリシーを策定し、これに従って業務を行うとともに、 情報セキュリティに関連する法令、規制その他の規範、及び、お客様との契約事項を遵守いたします。
2. 情報セキュリティ管理体制の構築
当社が保有するすべての情報資産の保護に努め、情報セキュリティに関する法令その他の規範を遵守することにより、 社会からの信頼を常に得られるよう、非常にセキュアな情報セキュリティ管理体制を構築していきます。
3. 定期的なリスクアセスメントの実施
情報資産に対して存在する漏えい、毀損、滅失等のリスクを分析、評価するための基準を明確にし、 体系的なリスクアセスメント方法を確立するとともに、定期的にリスクアセスメントを実施いたします。 また、その結果に基づき、必要かつ適切なセキュリティ対策を実施いたします。
4. 情報セキュリティ対策を徹底したシステムの実現
情報資産に対する不正な侵入、漏えい、改ざん、紛失、破壊、利用妨害等が発生しないよう、 徹底した対策を反映したシステムを実現していきます。対策としては、高セキュリティエリアでの作業、 「need to knowの原則※」に基づくアクセス権付与、データベースアクセス権の制限等、 データやシステムへのアクセスを徹底的に管理する考え方で臨みます。
※need to knowの原則：「情報は知る必要のある人のみに伝え、知る必要のない人には伝えない」という原則
5. 継続的な監査と改善
情報セキュリティポリシーの遵守状況及び情報資産の取り扱いについて、定期的に点検及び監査を行い、 発見された不備や改善項目については、速やかに是正処置を講じます。
6. セキュリティインシデント発生時の対策
情報セキュリティ上のイベントやインシデントの発生に対する適切な処置を講じるとともに、 万一それらが発生した場合に際して、あらかじめ、被害を最小限に留めるための対応手順を確立し、 有事の際には、速やかに対応するとともに、適切な是正処置を講じます。 また、特に、業務中断に関わるようなインシデントについては、その管理の枠組みを確立し、 定期的に見直しを行うことにより、当社の事業継続を確実にいたします。
7. 情報セキュリティリテラシーの向上
従業員等にセキュリティ教育・訓練を徹底し、当社の情報資産に関わる全員が、 情報セキュリティリテラシーを持って業務を遂行できるようにします。 また、刻々と変わる状況に対応できるよう、教育・訓練を継続して行っていきます。
認証
当社は ISO/IEC 27001（情報セキュリティマネジメントシステム）の認証を取得しています。
- 登録番号 JP25/00000233
- 登録範囲 Webシステムのコンサルテーション及び受託開発
- システム開発に関する研修事業
- 認証機関 SGSジャパン株式会社（ISR021）
「中小企業の情報セキュリティ対策ガイドライン」がIPA（情報処理推進機構）にて公開されています。
情報セキュリティ自社診断、ハンドブック、規定のサンプルなどを利用することができますので
活用いただければと思います。
https://www.ipa.go.jp/security/keihatsu/sme/guideline/