情報セキュリティ基本方針
Information Security Policy
情報セキュリティ基本方針
株式会社エル・フィールド（以下、当社）は、社員一同、各自のフィールドで品質の高いサービスを提供し、「支持率No.1」を目指す上において、システム開発・サービスにおける独自ノウハウ、お客様の業務情報・個人情報を適切に管理し、顧客満足度の向上を希求し、それに伴う業績向上を図るため、JIS Q27001（ISO27001）に基づく情報セキュリティマネジメントシステム（以下、ISMS）を構築し、運用・実践してまいります。
また、以下に示す方針を具現化するための個人情報保護マネジメントシステムを構築し、最新のＩＴ技術の動向、社会的要請の変化、経営環境の変動等を常に認識しながら、その継続的改善に、全社を挙げて取り組むことをここに宣言致します。
- お客様や関係者の重要な情報を取り扱う企業として、情報セキュリティの重要性を十分に認識し、法令の要求事項を順守するとともに、情報資産を適切に保護することに努めます。そのために、情報セキュリティマネジメントシステム（ISMS）を確立し、維持します。
- 経営環境の変動等を常に認識しながら、ISMSの継続的な改善を行ってまいります。
ISMS 適用範囲
本社を適用範囲とします。
法令等の順守
- 情報セキュリティの重要性を十分に認識し、特定された規格上の要求事項、法令等の要求事項、お客様や関係者との契約上の要求事項を順守するものとします。
- 特定された要求事項を満たすため、リスク評価基準及び文書化された手順を確立し、比較可能でかつ、再現可能な結果を生み出すリスクアセスメントを実施します。
教育・訓練にあたって
- 適用要員は、情報セキュリティに対する知識と意識を向上させ、情報資産の適正な利用を行うように、継続して教育・訓練を実施します。
- 適用要員は、本マネジメントに違反を犯した場合、社内規定等の懲戒手順が適用されるものとします。
継続的改善活動
- 月次での活動点検及び、年次での内部監査を行い、マネジメントの実践状況を定期的に確認してまいります。
- 点検・監査を通じての是正活動により、継続的な改善活動の実施と年次目標の有効性評価を行ってまいります。
この基本方針を適用要員に周知し、社内外に公表します。
2024年3月1日
株式会社エル・フィールド
Contact
お問い合わせ
- プロジェクトにマッチするエンジニアを探している
- 協業先を探している
- 自社オリジナルのシステムを作りたい
- 教育現場におけるICT支援員を導入したい
- 自社オリジナルのスマホアプリを安く作りたい
- AI Technology事業について詳しく聞きたい
など…
まずは「話だけでも聞いてみたい」という段階でも、お気軽にご相談ください。
