情報セキュリティポリシー

本基本方針は、当社が保有する情報資産の機密性、完全性および可用性を維持するため、当社が実施する情報セキュリティ対策について基本的な事項を定めることを目的とする。

情報資産に対する脅威として、以下の脅威を想定し、情報セキュリティ対策を実施する。

当社が対象とする情報資産は、当社の企業活動において入手および知り得た情報、および当社が業務上保有するすべての情報と情報システムとし、この情報資産の取扱いおよび管理に携わる当社の「役員・社員・派遣社員・パートタイマー・アルバイト等」(以下、従業員等という)および当社の情報資産を取り扱う「協力会社・業務委託先およびその社員」（以下、情報利用者という）に適用します。

従業員等は、情報セキュリティの重要性について共通の認識を持ち、業務の遂行に当たって情報セキュリティポリシーおよび情報セキュリティ実施手順を遵守しなければならない。

上記３の脅威から情報資産を保護するために、以下の情報セキュリティ対策を講じる。

情報セキュリティポリシーの遵守状況を検証するため、定期的又は必要に応じて情報セキュリティ監査および自己点検を実施する。

情報利用者に職務に応じて必要なセキュリティ教育・訓練を定期的に実施し、情報資産に関わる全員の情報セキュリティに関する知識と能力の向上を図ります。

情報セキュリティ監査および自己点検の結果、情報セキュリティポリシーの見直しが必要となった場合および情報セキュリティに関する状況の変化に対応するため新たに対策が必要になった場合には、情報セキュリティポリシーを見直す。

上記６、７および８に規定する対策等を実施するために、具体的な遵守事項および判断基準等を定める情報セキュリティ対策基準を策定する。

情報セキュリティ対策基準に基づき、情報セキュリティ対策を実施するための具体的な手順を定めた情報セキュリティ実施手順を策定するものとする。なお、情報セキュリティ実施手順は、公にすることにより当社の組織運営に重大な支障を及ぼすおそれがあることから非公開とする。

2019年4月11日
株式会社アイディーエイ
代表取締役　山田　祥