情報セキュリティ基本方針

１．目的

この方針は、株式会社アプライズド・システムズ（以下、「当社」という）の情報セキュリティマネジメントシステム（以下、ISMS）を構築するにあたっての基本的な方針を明らかにしたものである。今後この文書を情報セキュリティの拠り所として位置付ける。

２．基本声明

当社は、企業行動憲章の遵守・徹底を図るため、情報セキュリティマネジメントシステム（ISMS)を確立し維持、向上させることを宣言します。また、気密性、完全性、可用性を確保、維持し、事業継続を確実にするために「情報セキュリティ基本方針」（以下、基本方針）を定めます。

３．情報セキュリティの定義

情報セキュリティとは、気密性、完全性、可用性を維持することと定義する。気密性、完全性、可用性とは、次のような意味を持つ。

気密性：認可されていない個人、エンティティ（団体等）又はプロセスに対して、情報を使用不可又は非公開にする特性。

完全性：死産の正確さ及び完全さを保護する特性。

可用性：認可されたエンティティ（団体等）が要求したときに、アクセス及び使用が可能である特性。

４．情報セキュリティの目的

（１）	顧客及び利害関係者に、事業上蓄積した情報やお預かりした情報をはじめとして、当社が取扱うすべての情報資産を様々な脅威から守ること。
（２）	定期的な情報セキュリティ教育の実施により、全従業員の情報セキュリティに対する啓発及び重要性に対する意識の向上を図ること。
（３）	事業継続計画を充実させること。
（４）	情報資産の評価価値に従った適切な取扱いを行うこと。

５．適用範囲

当社は情報セキュリティ委員会を設置するものとする。

情報セキュリティ委員会は、各分から任命し、各部門におけるISMSの推進に努める。

さらに、各部門から全社的にISMSを発展させることに努めるものとする。

６．管理者の任務と義務

当社は情報セキュリティ委員会を設置するものとする。

情報セキュリティ委員会は各部門から任命し、各部門におけるISMSの推進に努める。

さらに各部門から全体的にISMSを発展させることに努めるものとする。

７．従業員の義務

情報セキュリティ管理責任者は、適切な規定及び実施手順により基本方針の実施を推進する。

役員及び全従業員（正社員、協力会社、契約社員、パート、アルバイト）は、基本方針を維持するために策定された「情報セキュリティ規定」及び情報セキュリティの各手順書に準じて行動しなければならない。また、情報資産に対して事件・事故及び特定された弱点について報告する義務を要するものとする。

８．リスク評価基準とリスクアセスメントの構造の確立

情報セキュリティ委員会は、適用範囲にあるすべての情報資産を洗い出してその資産の価値を評価し、脅威と脆弱性の分析によりリスクを特定する。

特定したリスクに対して最適な情報セキュリティ管理策を講じるものとする。

すべてのリスクを定められた受容可能なリスク水準以下に軽減することを目標とする。

９．法的又は規制要求事項への対応

（１）	個人情報保護当社は、個人情報保護法に準じて個人情報を管理するものとする。
（２）	機密情報管理当社は、不正競争防止法に準じて顧客及び当社の機密情報を管理するものとする。
（３）	著作権法当社は、著作権法に準じて著作物を管理するものとする。