セキュリティ方針

目的

Intelligent Information Security Technology Co., Ltd.（以下「当社」）は、情報、システム、設備およびネットワーク通信の安全を確保するため、人的ミス、故意の行為、自然災害による情報資産の盗難、誤用、漏えい、改ざん、破壊のリスクを効果的に低減します。当社は、堅牢な情報セキュリティ管理体制を構築するため、本情報セキュリティ方針（以下「本方針」）を定めます。本方針に定めのない事項は、政府の関連情報セキュリティ規定に従い、情報の機密性、完全性、可用性を確保します。

根拠

本方針は次の規定に基づき策定します。

1. ISO/IEC 27001:2022（情報セキュリティ、サイバーセキュリティ及びプライバシー保護 — 情報セキュリティマネジメントシステム — 要求事項）。
2. 個人情報保護法。
3. 知的財産権に関する法律。

内容

1. 当社は、情報セキュリティに影響する内外の課題と利害関係者の要求に基づき、包括的な情報セキュリティ管理体制を構築します。
2. 情報セキュリティ委員会が情報セキュリティ体制の構築と推進を担当します。
3. 本方針と関連実施規定を周知するため、情報セキュリティ研修と啓発活動を定期的に実施します。
4. ハードウェアとソフトウェア資源を効果的に配分・活用する管理の仕組みを構築します。
5. 新たな情報システムは、開発段階から情報セキュリティを考慮し、システムへの脅威を防止します。
6. サーバールームの物理的・環境的安全対策を定め、定期的に保守を行います。
7. 不正アクセスを防ぐため、情報システムとネットワークサービスの利用権限を明確に定めます。
8. 情報セキュリティの内部監査計画を実施し、パソコンの使用状況と情報セキュリティ体制の有効性を定期的に点検します。
9. 業務を中断させないよう、情報セキュリティの事業継続計画を策定し、テストします。
10. 全従業員は情報セキュリティを維持する責任を負い、関連する管理規定を遵守しなければなりません。
11. 政府の情報セキュリティ管理政策、法令、技術、利害関係者のニーズと期待、内外の課題、当社の最新の業務状況の変化を反映するため、本方針を定期的に見直します。これにより、当社の情報セキュリティ対策の実行可能性と有効性を確保します。

改定と公表

本方針は情報セキュリティ委員会が毎年見直します。組織、業務、法的環境、物理的環境の変化に応じて、必要な改定を行うこともあります。本方針は情報セキュリティ委員会委員長の承認により発効し、改定にも同じ手続きを適用します。