CSR 情報セキュリティへの取り組み

情報セキュリティ基本方針

• 全社の情報セキュリティ管理体制を組織する。


• 管理体制に情報セキュリティ統括管理者及び情報セキュリティ部門管理者を置き、実施および運用に関する権限を与え、業務を監督する。


• 当社の全業務に携わる全ての従業員に、情報セキュリティ管理規程、安全対策細則及びこれに関する法令およびその他の規範を遵守させる。


• 従業員に対し、情報セキュリティ活動の重要性の認識を確実にするため、必用な教育及び訓練を必用に応じて実施する。


• 情報資産は、その取扱いの局面（ライフサイクル）における機密性、完全性、可容性の維持リスク、遵守すべき法規制、想定される経済的な不利益及び社会的な信用の失墜等を認識し、分析し、必用な管理策を設定し運用する。


• 情報セキュリティ向上のために、定期的もしくは問題発生時はPDCAに則って継続的な改善活動を行なう。


• 個人情報の取扱いについては、当社の個人情報保護マネジメントシステムに従い、法令及びその他の規範を遵守する。


• 経営陣は、管理策の運用、維持、改善に必要な経営資源を決定し提供する。

情報セキュリティマネジメントシステム　ISO/IEC 27001

認証番号：ISA IS 0086
認証範囲：関東・横浜・東海営業部
　　　　　業務一部　関東・横浜業務課
　　　　　業務二部　名古屋業務課
認証基準：JIS Q 27001:2014（ISO/IEC27001:2013）

認証番号：ISA IS 0163
認証範囲：東京MSSセンター
　　　　　名古屋MSSセンター
　　　　　大阪MSSセンター
　　　　　九州MSSセンター
　　　　　第一プラットフォームソリューション部
　　　　　第二プラットフォームソリューション部
　　　　　第一マネージドサービス部
　　　　　第一フィールドサービス部
　　　　　第二フィールドサービス部
　　　　　情報通信工事部
　　　　　多摩フィールドサービス部
　　　　　第二マネージドサービス部
　　　　　横浜フィールドサービス部
　　　　　川崎フィールドサービス部
　　　　　千葉フィールドサービス部
　　　　　関東フィールドサービス部
　　　　　東北支店
　　　　　東北支店大河原サービスセンター
認証基準：JIS Q 27001:2014（ISO/IEC27001:2013）

クラウドセキュリティ　ISO/IEC 27017

認証番号：ISA ISC 0005
認証範囲：東京MSSセンター
認証基準：JIP-ISMS517-1.0（ISO/IEC27017:2015）