株式会社フィックス（以下、当社という）は、情報処理サービス、ソフトウェア開発サービスを営む企業として、業務上保有する情報資産に対する機密性、完全性ならびに可用性の確保および維持を図り、当社の保有する情報資産およびお客様からお預かりした情報資産をあらゆる脅威からの保護に努めます。そのため当社は、「ソフトウェア受託開発業務」における情報セキュリティを確立し、運用、監視、レビュー、維持および改善を行いより良いサービスを提供し、社会の信頼に応えるために「情報セキュリティ方針」を定め、以下の通り実施し推進します。
1.情報セキュリティ管理体制の構築
当社は、情報セキュリティ管理責任者を任命するともに、関連する社内規程を整備し、情報セキュリティ管理体制の構築・維持に努めます。
2.情報資産の保護
当社は、情報資産に対する不正な侵入、漏えい、改ざん、紛失、破壊、利用妨害等が発生しないように、情報資産に応じた適切なセキュリティ対策を実施し、情報資産の保護に努めます。
3.情報セキュリティ教育の実施
当社は、役員および全従業員・関係者に対し、情報資産を脅威から保護することの重要性を十分に認識するように、必要な教育を徹底します。
4. 情報セキュリティインシデントの報告
当社は、万一情報資産に対する不正な侵入、漏えい、改ざん、紛失、破壊、利用妨害等の情報セキュリティ上の問題に対して予防を図り、問題が発生した場合には、その原因を迅速に究明し、被害を最小限に止めるとともに、再発防止策を講じます。
5.法令・規範の遵守
当社は、情報セキュリティに関する法令、その他の規範および契約上の要求事項を遵守します。
6.情報セキュリティ管理体制の見直し・改善
当社は、本方針および社内規程への準拠性を確認するための監査を定期的に実施し、情報セキュリティ管理体制の見直し、改善を継続的に実施します。
平成22年4月1日制定
株式会社フィックス
代表取締役 木藤貴志
株式会社フィックス
代表取締役 木藤貴志
