ISMS 基本方針

情報セキュリティ基本方針

情報セキュリティを積極的に推進する役員会議メンバーで構成する IS 委員会を設置する。 IS 委員会は情報セキュリティの確立、導入、運用、監視、見直し、維持及び改善に責任を持つ。またこの委員会は、ISMS 実施のために充分な資源を配分する。 ここに記す基本方針の効果的な実施を確実にするために、情報に対して潜在する脅威を洗い出し、適切な対策を採る。その手順を情報セキュリティマニュアルに文書化し保持する。

JIS Q 27001 に従って、以下の事項を約束する。
 

1. 「GeneXus の使用権の販売及びサポートとこの開発ツールによる受託開発」に関連するお客様情報、経営情報、技術情報を適切に保護する。
2. 関連する国内国外の法規制要求事項を遵守する。
3. スタッフが情報セキュリティに対する責任と手順を認識し、充分に訓練されていることを確実にする。
4. 事業継続計画を導入し、災害時にも当社のサービスを継続することを確実にする。
5. 基本方針の違反者に対して、服務規程に則り厳格な処置をすることとする。