情報セキュリティ基本方針

インクス・ステゥディオ(以下当社)が顧客の信頼を保持し、その競争力を維持していくために、情報資産に対して適切な セキュリティ対策を実施するものとする。そのため紛失、盗難、不正使用からの保護を責務と捉え、情報セキュリティの 基本方針に基づき、当社が保有する情報資産の適切な保護対策を実施。経営者を含め全従業員は、以下の趣旨を理解し、 当社のセキュリティ規定を熟知、遵守しなくてはならない事とする。

 

1 情報セキュリティに関する役割と責任を定め、これを組織的に管理運用するための体制を確立する。

 

2 全ての情報資産やその扱いについては、関連法令や契約事項を遵守するとともに、お客さまから預かった情報は、 約束した目的にのみ使用する。又コンピュータウィルスによる感染やその他の不正アクセス等の脅威から情報資産を 守り、社内関係部門へは勿論、お客さまやお取引先にご迷惑をかけることのないように、 最新の注意をはらい組織的に取組むものとする。

 

3 情報資産に対する脅威と脆弱性を識別し、判明したリスクを正当な基準を用いてリスク対応を評価するシステムを施工し、 定期的にアセスメントを実施する。

 

4 推進に当たっては、これらの重要性を認識し、経営資源の確保や割当ての優先度を十分考慮するとともに、 関係者全員への遵守と改善に必要な普及活動を継続的に行う。

 

5 情報セキュリティの内部監査を定期的に行い、遵守状況の評価を行い、是正策等の推進による実効性の追求と 信頼性向上を図り、事業継続に貢献する。