テクニカ・ゼン株式会社（以下，「当社」といいます。）は，プライバシー、セキュリティ、ガバナンスに関するコンサルティング業，法令規格対応コンサルティング業、教育及びトレーニング業、及びソフトウェアの販売及び管理代行業等（以下，「当社サービス」といいます。）を提供しています。

当社は、当社サービスを提供するにあたり、お客様の良きパートナーとして当社およびお客様の情報資産の機密性、可用性、完全性を確保し、お客様が安全かつ安心して支援を受けられる環境を整備することが当社の責務と考えております。

 

　当社は、お客様からお預かりする情報資産を、盗難、漏えい、滅失、改ざん、破壊等の脅威から保護することの重要性を認識し、役員、従業員以下すべての従業者を挙げて本基本方針を遵守し、情報資産の気密性、完全性、可用性といった情報セキュリティを維持するための活動を実践いたします。

 

1.    情報セキュリティ目的

    • 情報セキュリティ事故を未然に防止することで、当社の情報資産及びお客様からお預かりした情報資産を護り、お客様が安全、安心に当社支援を受けることができる環境を整えます。
    • 万一情報セキュリティ事故が発生した場合には、その被害の最小化、迅速な復旧、同種事故の再発を防止します。

2.    情報セキュリティ体制の構築

　当社は、担当役員を中心とした情報セキュリティ体制を確立するとともに、情報セキュリティに関する権限および責任を明確にいたします。また、すべての従業者が、情報セキュリティの重要性を認識し、情報資産の適切な取り扱いを確実にするために、定期的に教育、訓練および啓発を行います。

3.    セキュリティ対策

　当社は、情報資産に対して存在する漏洩、き損、滅失等のリスクを分析、評価するための基準を明確にし、体系的なリスク・アセスメント方法を確立するとともに、定期的にリスク・アセスメントを実施いたします。また、その結果に基づき、必要かつ適切な人的・組織的・技術的セキュリティ対策を実施いたします。

4.    セキュリティ上のイベントやインシデントへの対応

当社は、情報セキュリティ上のイベントやインシデントの発生に対する適切な予防処置を講じるとともに、万一それらが発生した場合に際して、あらかじめ、被害を最小限に留めるための対応手順を確立し、有事の際には、速やかに対応するとともに、適切な是正処置を講じます。また、特に、業務中断に関わるようなインシデントについては、その管理の枠組みを確立し、定期的に対応、復旧試験及び見直しを行うことにより、当社の事業継続を確実にいたします。

5.    法令等の遵守

当社は、情報資産を保護するために情報セキュリティポリシーを策定し、これに従って業務を行うとともに、情報セキュリティに関連する法令、規制その他の規範、及び、お客様との契約事項を遵守いたします。

6.    見直し及び継続的な改善

当社は、情報セキュリティに関係する社会的変化、技術的変化、法令等の変更に対して適切に対応するため、情報セキュリティのマネジメントシステムであるISMSを確立し、これを実行するとともに、継続的に見直し、改善を行います。

 

制定：2020年11月１日

最終改定日：2021年5月13日

 

テクニカ・ゼン株式会社 　　代表取締役社長　寺川貴也