情報セキュリティ方針
丸新システムズは個人情報の保護を社会的責務と認識し、また情報サービス業の専門家としての専門性と倫理観を持ち、個人情報保護に関する方針を下記の通り定め、役員、社員、関連スタッフのすべてが一丸となって、個人情報保護に努めております。
個人情報の収集、利用、提供
- 個人情報の収集は、目的を明確に定め、適法かつ公正な手段によって行います。
- 個人情報の利用は、情報主体に同意を得た範囲内で行います。
- 個人情報の提供は、予め情報主体の同意を得ることを原則として行います。
個人情報の管理
- 個人情報は、目的に応じ必要な範囲内において正確かつ最新の状態で保管します。
- 個人情報への不正アクセスまたは、紛失、破壊、改ざん、漏洩等に対し合理的な安全対策を講じます。
- 個人情報の適正管理に関し、問題発生時には速やかな是正措置を講じます。
法令およびその他の規範の遵守
- 個人情報に関する法令およびその他の規範を遵守します。
継続的改善
- 個人情報保護に関する取組みは継続的に見直し、改善・向上につとめます。
丸新システムズは、情報化社会のより健全な発展のために、情報資産を重要な資産と位置付け、機密性、完全性、可用性を確保し、サービス全般を円滑に実施していくことがますます重要と認識し、この基本方針を定めます。
基本方針
- 当社は、適切な人的・組織的・技術的施策を講じ、情報資産への故意、過失、事故及び災害の脅威に対し、充分な備えに努めます。
- 当社は、社員に対し、情報セキュリティポリシーについて必要な教育を行ない、啓蒙を図ります。
- 当社は、情報化社会の秩序を守り、その健全な発展に貢献します。
- 当社は、以上の活動を継続的に改善・実施し、かつ新たな脅威にも対応できるよう、情報セキュリティ管理体制を確立します。
- 当社は、万一情報資産にセキュリティ上の問題が発生しても、その原因を迅速に究明し、その被害を最小限に止めるよう努めます。
ＩＳＭＳ認証
株式会社丸新システムズは2009年1月22日付で、下記のISMS取得審査に合格し、同日より認証ロゴ(マーク)の使用が認められました。
日本検査キューエイ株式会社(JICQA)「JIS Q 27001:2006/ISO/IEC 27001:2005」
※ISO27001とは、組織内の機密情報を漏洩させないことを目的とした社内体制を整備するための国際規格のことです。
当社は今後とも、お客様の重要な情報を取り扱う事業者としてISO27001(ISMS)取得に慢心することなく機密情報取扱いに関する社内体制について、継続的な改善を行い維持・管理・運営を徹底していく所存です。
■ISMS認証
業務用システムソフトウェアの設計・開発・保守・運用支援で取得
お問合せ
当社への個人情報の取扱い、セキュリティに関するお問い合わせにつきましては、下記の個人情報問い合わせ窓口へお寄せください。
個人情報問合せ窓口： メールアドレス security@marushin-systems.co.jp
