情報セキュリティ基本方針
当社は、IT 関連企業として情報資産の価値とそれを保護するための情報セキュリティの重要性を十分認識し、これらを適正に管理し適切な対策を講じることにより、情報セキュリティマネジメントシステム(ISMS)の継続的な改善を図り、お客様の満足度と信頼性のさらなる向上、及び企業の健全な発展を目指します。
- 情報資産の消失、盗難、不正使用、漏えいの事故"ゼロ"件を目標に、それらを達成するための枠組みを含め、情報セキュリティに関する行動指針を文書化し、運用します。
- 事業上の要求事項及び法的又は規制要求事項、並びに契約上のセキュリティ義務を果たします。
- 重大な障害又は災害の状況下でも情報セキュリティマネジメントシステムが中断しないよう、予防及び回復手順を策定し、定期的な見直しを実施します。
- IT 関連企業としての責任を果たすため、役員及び全従業員に情報資産の価値とそれを保護するための情報セキュリティの重要性を認識させるため、十分な教育を行います。
- 情報セキュリティに対してのリスクを評価するための基準を確立し、違反及び疑いのある弱点を調査し、対策します。
- 制定日
- 2015年 7月 1日
- 改訂日
- 2017年10月 1日
- 改訂日
- 2023年 1月20日
株式会社ジェネシス
代表取締役 立川 言
ISMS認証取得について
当社ではISMS(情報セキュリティマネジメントシステム)の国際規格「JIS Q 27001:2014(ISO/IEC 27001:2013)」の認証を取得しております。
- 認証基準
- JIS Q 27001:2014(ISO/IEC 27001:2013)
- 認証登録日
- 2016年6月29日
- 認証登録番号
- JUSE-IR-365
- 認証登録機関
- 一般財団法人日本科学技術連盟ISO審査登録センター
- 登録範囲
- 情報システムに関するソフトウェア及びITインフラの企画、設計、開発、保守